Asegure TMP y TMPFS en CentOS 6

Los directorios temporales como /tmp, /var/tmpy /dev/shmofrecen una plataforma para que los hackers ejecuten scripts y programas. Estos ejecutables maliciosos se utilizan para abusar o comprometer su servidor. Idealmente, el /tmpdirectorio debe montarse en su propia partición con permisos limitados.

Esta guía es para usuarios de Vultr cuya configuración de servidor no incluye un /tmpdirectorio montado en su propia partición, lo que deja a estos directorios inseguros y vulnerables. La implementación de esta guía hará que sea extremadamente difícil para los hackers usar estos directorios.

Nota: Las instalaciones CentOS predeterminadas no montan el /tmpdirectorio en su propia partición.

Cambiar al directorio de inicio.

 cd /home

Haga un archivo en el directorio de inicio con cualquier nombre. Aquí estamos usando 'mntTmp' y creando un archivo de 2GB. Puede ajustar esto para satisfacer sus necesidades.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Haga un sistema de archivos extendido para este archivo.

 mkfs.ext4  /home/mntTmp

Haga una copia de seguridad de su /tmpdirectorio actual .

 cp -Rpf /tmp /tmp_backup1

Regresar al directorio base.

 cd /

Cree la /tmpopción de montaje para ejecutar en el arranque mediante un editor de texto.

 nano /etc/fstab

Agregue lo siguiente al final del archivo fstab en una línea separada. Luego presione Intro para asegurarse de que haya una línea vacía debajo (la línea vacía es importante para evitar problemas al reiniciar).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Nota: este montaje puede necesitar ser removido temporalmente cuando compila o instala software

Mantenga el archivo abierto ya que se cambiará otra línea.

CentOS usa un sistema de archivos temporal (tmpfs) en la memoria virtual llamado "shm". Parece montado a pesar del hecho de que no es un sistema de archivos físico. Podemos aplicar permisos para asegurar shm. Busque la línea en el archivo fstab con tmpfs y /shm. Reemplazar 'defaults'con 'defaults,nosuid,noexec,nodev'. Guarda el archivo.

Ahora puede montar el /tmpsistema de archivos.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Establecer permisos de lectura, escritura y ejecución.

 chmod 777 /tmp

Compruebe si hay errores de montaje con la nueva configuración de arranque.

 mount -o remount /tmp

Mueva la /tmpcopia de seguridad que creó al /tmpsistema de archivos montado .

 mv /tmp_backup1/* /tmp/

Elimine la copia de seguridad que creó.

 rm -Rf /tmp_backup1

Hasta copia de seguridad /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Eliminar el /var/tmpdirectorio.

 rm -Rf /var/tmp

Crea un enlace simbólico de /var/tmpa /tmp.

 ln -s /tmp /var/tmp

Copie la /var/tmpcopia de seguridad en /tmp.

 mv /tmp_backup2/* /tmp/

Eliminar la copia de seguridad.

 rm -Rf /tmp_backup2

Opcional

Dependiendo del software específico que esté utilizando, puede tener un directorio "tmp" en el directorio de inicio. Puede eliminar este directorio y crear un enlace simbólico a /tmp. Se debe tener cuidado al hacer esto, ya que puede romper el software, particularmente el software de alojamiento web.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp