TMP et TMPFS sécurisés sur CentOS 6

Répertoires temporaires tels que /tmp, /var/tmpet /dev/shmoffrent une plate - forme pour les pirates de scripts d'exécution et des programmes. Ces exécutables malveillants sont utilisés pour abuser ou compromettre votre serveur. Idéalement, le /tmprépertoire devrait être monté sur sa propre partition avec des autorisations limitées.

Ce guide est destiné aux utilisateurs Vultr dont la configuration du serveur n'inclut pas de /tmprépertoire monté sur sa propre partition, ce qui laisse ces répertoires non sécurisés et vulnérables. La mise en œuvre de ce guide rendra extrêmement difficile pour les pirates d'utiliser ces répertoires.

Remarque: les installations CentOS par défaut ne montent pas le /tmprépertoire sur sa propre partition.

Accédez au répertoire personnel.

 cd /home

Créez un fichier dans le répertoire personnel avec n'importe quel nom. Ici, nous utilisons «mntTmp» et créons un fichier de 2 Go. Vous pouvez l'adapter à vos besoins.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Créez un système de fichiers étendu pour ce fichier.

 mkfs.ext4  /home/mntTmp

Sauvegardez votre /tmprépertoire actuel .

 cp -Rpf /tmp /tmp_backup1

Revenez au répertoire de base.

 cd /

Créez l' /tmpoption de montage à exécuter au démarrage à l'aide d'un éditeur de texte.

 nano /etc/fstab

Ajoutez ce qui suit au bas du fichier fstab sur une ligne distincte. Appuyez ensuite sur Entrée pour vous assurer qu'il y a une ligne vide en dessous (la ligne vide est importante pour éviter de rencontrer des problèmes lors du redémarrage).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Remarque: il se peut que ce support doive être temporairement supprimé lors de la compilation ou de l'installation du logiciel

Gardez le fichier ouvert car une autre ligne va être modifiée.

CentOS utilise un système de fichiers temporaire (tmpfs) dans la mémoire virtuelle appelé "shm". Il semble monté malgré le fait qu'il ne s'agit pas d'un système de fichiers physique. Nous pouvons appliquer des autorisations pour sécuriser shm. Recherchez la ligne dans le fichier fstab avec tmpfs et /shm. Remplacez 'defaults'par 'defaults,nosuid,noexec,nodev'. Enregistrez le fichier.

Vous pouvez maintenant monter le /tmpsystème de fichiers.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Définissez les autorisations de lecture, d'écriture et d'exécution.

 chmod 777 /tmp

Recherchez d'éventuelles erreurs de montage avec les nouveaux paramètres de démarrage.

 mount -o remount /tmp

Déplacez la /tmpsauvegarde que vous avez créée vers le /tmpsystème de fichiers monté .

 mv /tmp_backup1/* /tmp/

Supprimez la sauvegarde que vous avez créée.

 rm -Rf /tmp_backup1

Sauvegardez /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Supprimez le /var/tmprépertoire.

 rm -Rf /var/tmp

Créez un lien symbolique de /var/tmpà /tmp.

 ln -s /tmp /var/tmp

Copiez la /var/tmpsauvegarde sur /tmp.

 mv /tmp_backup2/* /tmp/

Supprimez la sauvegarde.

 rm -Rf /tmp_backup2

Optionnel

Selon le logiciel spécifique que vous utilisez, vous pouvez avoir un répertoire "tmp" dans le répertoire personnel. Vous pouvez supprimer ce répertoire et créer un lien symbolique vers /tmp. Il convient de faire preuve de prudence lors de cette opération, car cela pourrait endommager le logiciel, en particulier les logiciels d'hébergement Web.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp