Selamat TMP dan TMPFS di CentOS 6

Direktori sementara seperti /tmp, /var/tmpdan /dev/shmmenawarkan platform bagi hacker untuk skrip dan program jangka. Eksekusi jahat ini digunakan untuk menyalahgunakan atau menjejaskan pelayan anda. Sebaik-baiknya /tmpdirektori harus dipasang pada partisinya sendiri dengan kebenaran terhad.

Panduan ini adalah untuk pengguna Vultr yang konfigurasi pelayannya tidak termasuk /tmpdirektori yang dipasang pada partisinya sendiri, yang menjadikan direktori ini tidak selamat dan rentan. Melaksanakan panduan ini akan menjadikan penggodam sangat sukar untuk menggunakan direktori ini.

Catatan: Pemasangan CentOS lalai tidak memasang /tmpdirektori pada partisinya sendiri.

Tukar ke direktori utama.

 cd /home

Buat fail di direktori utama dengan nama apa pun. Di sini kita menggunakan 'mntTmp' dan membuat fail 2GB. Anda boleh menyesuaikannya untuk memenuhi keperluan anda.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Buat sistem fail lanjutan untuk fail ini.

 mkfs.ext4  /home/mntTmp

Sandarkan /tmpdirektori semasa anda .

 cp -Rpf /tmp /tmp_backup1

Kembali ke direktori asas.

 cd /

Buat /tmppilihan pemasangan untuk dijalankan semasa boot dengan menggunakan penyunting teks.

 nano /etc/fstab

Tambahkan yang berikut ke bahagian bawah fail fstab pada baris yang berasingan. Kemudian tekan enter untuk memastikan ada garisan kosong di bawahnya (garis kosong penting untuk mengelakkan masalah ketika reboot).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Catatan: Pemasangan ini mungkin perlu dikeluarkan sementara ketika anda menyusun atau memasang perisian

Pastikan fail tetap terbuka kerana baris lain akan diubah.

CentOS menggunakan fileytem sementara (tmpfs) dalam memori maya yang disebut "shm". Tampaknya dipasang walaupun fakta bahawa ia bukan sistem fail fizikal. Kami boleh memohon kebenaran untuk mengamankan shm. Cari baris dalam fail fstab dengan tmpfs dan /shm. Gantikan 'defaults'dengan 'defaults,nosuid,noexec,nodev'. Simpan fail.

Anda kini boleh memasang /tmpsistem fail.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Tetapkan kebenaran membaca, menulis, melaksanakan.

 chmod 777 /tmp

Periksa sebarang kesalahan pemasangan dengan tetapan but baru.

 mount -o remount /tmp

Pindahkan /tmpsandaran yang anda buat kembali ke /tmpsistem fail yang dipasang .

 mv /tmp_backup1/* /tmp/

Keluarkan sandaran yang anda buat.

 rm -Rf /tmp_backup1

Buat sandaran /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Keluarkan /var/tmpdirektori.

 rm -Rf /var/tmp

Buat pautan simbolik dari /var/tmpke /tmp.

 ln -s /tmp /var/tmp

Salin /var/tmpsandaran ke /tmp.

 mv /tmp_backup2/* /tmp/

Tanggalkan sandaran.

 rm -Rf /tmp_backup2

Pilihan

Bergantung pada perisian khusus yang anda gunakan, anda mungkin mempunyai direktori "tmp" di direktori utama. Anda boleh membuang direktori ini dan membuat pautan simbolik ke /tmp. Berhati-hati harus dilakukan ketika melakukan ini kerana dapat merusak perisian, terutama perisian web hosting.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp