کدامین روش امن کردن فولدر tmp درست است

سلام دوستان

آخر ما نفهمیدم کدوم روش درسته! تو هر سایتی یه جور توضیح داده

برای دایرکت ادمین میخوام
لطفا بهم کمک کنید

نقل قول:

---

امن کردن /tmp:

کد:

---

cd /dev

---

ساخت 2000 مگابایت فضا ذخیره سازی:

کد:

---

dd if=/dev/zero of=tmpMnt bs=1024 count=2000000

---

ساخت فایل سیستم ext :

کد:

---

/sbin/mke2fs /dev/tmpMnt

---

ایجاد یک پشتیبان:

کد:

---

cp -R /tmp/ /tmp_backup

---

mount کردن فایل سیستم جدید با noexec:

کد:

---

mount -o loop,rw,nosuid,noexec /dev/tmpMnt /tmp

---

سطح مجوز را هم تغییر دهید:

کد:

---

chmod 0777 /tmp

---

پشتیبانی را که تهیه کرده بودیم، کپی میکنیم:

کد:

---

cp -R /tmp_backup/* /tmp/

---

پشتیبان را حذف میکنیم:

کد:

---

rm -rf /tmp_backup

---

امن کردن /var/tmp :
تهیه یک پشتیبان:

کد:

---

mv /var/tmp /var/tmpbck

---

آدرس دهی میکنیم:

کد:

---

ln -s /tmp /var/tmp

---

فایل های داخل پشتیبان را کپی میگیریم:

کد:

---

cp /var/tmpbck/* /tmp/

---

امن کردن /dev/shm :
فایل زیر را با ویرایشگر باز میکنیم:
اگر ویرایشگر nano را نصب ندارید، با دستور زیر نصب کنید.

کد:

---

nano /etc/fstab

---

مقدار زیر را پیدا کنید :

کد:

---

none /dev/shm tmpfs defaults,rw 0 0

---

مقدار زیر را جایگزین مقدار فوق میکنیم:

کد:

---

none /dev/shm tmpfs defaults,nosuid,noexec,rw 0 0

---

مجددا” mount میکنیم:

کد:

---

mount -o remount /dev/shm

---

---

نقل قول:

---

ابتدا وارد ssh سرور خود شوید
سپس اقدام به ساخت یک پارتیشن کنید. با دستور زیر پارتشن با فضای 2.4GB ساخته میشود:
dd if=/dev/zero of=/dev/tmpMnt bs=1024 count=2500000
حال کد های زیر را به ترتیب در ssh سرور وارد نمایید:
/sbin/mkfs -t ext3 /dev/tmpMnt
cp -R /tmp /tmp_backup
mount -o loop,noexec,nosuid,rw /dev/tmpMnt /tmp
cp -R /tmp_backup/* /tmp/ ; rm -rf /tmp_backup
سپس فایل /etc/fstab را باز نمایید :
nano /etc/fstab
خط زیر را ویرایش یا اضافه نمایید
/dev/tmpMnt /tmp ext3 loop,noexec,nosuid,rw 0 0
و ذخیره نمایید.
حال با از استفاده از دستور زیر تغیرات اعمال شده را فعال کنید:
umount /tmp
mount /tmp
df -h
mount
باید در خروجی ، تغییرات اعمالی را ببنید

---

نقل قول:

---

قطعا با این خطا و هشدار در فایروال مواجه شدید.۷

Check /tmp is mounted noexec,nosuid
/tmp should be mounted as a separate filesystem. Consider using /scripts/securetmp

برای حلش این دستورات رو باید بزنیم:
اول بک آپ از فایل fstab

cp /etc/fstab /etc/fstab.bak
بعد بریم سراغ ایجاد یه پارتیشن جدید :

cd /vardd if=/dev/zero of=tmpMnt bs=1024 count=1048576
حالا این پارتیشن رو فرمت کنیم :

mkfs.ext3 -j /var/tmpMnt
حالا از فولدر tmp بک آپ می گیریم :

cp -Rp /tmp /tmp_backup
الان نوبت مونت کردن میرسه :

mount -o loop,noexec,nosuid,rw /var/tmpMnt /tmp
البته اگه وی پی اس لینوکس OpenVZ داشته باشید باید از دستور زیر استفاده کنید :

mount -o bind,nosuid,noexec /tmp /tmp
بعد پرمیشن جدید به این فولدر می دیم :

chmod 0777 /tmp
حالا بک آپ رو سرجاش منتثل می کنیم :

cp -Rp /tmp_backup/* /tmp/
در نهایت هم به فایل fstab اضافش می کنیم :

echo "/var/tmpMnt /tmp ext3 loop,rw,noexec,nosuid,nodev 0 0" >> /etc/fstab
چون به دوتا tmp نیاز نیست پس … :

rm -rf /var/tmp/ln -s /tmp/ /var/tmp
در پایان هم سه تا دستور زیر رو باید بزنید :

chmod 1777 /tmpchmod 1777 /var/tmpchmod 1777 /usr/tmp

---

SolidShellSecurity | Tools > /tmp /var/tmp /dev/shm Automatic Script Securer

میشه در موردش کمی توضیح بدین

توی لینکی که دادم اسکریپتی هست که به صورت خودکار و درست پوشه ها ی مورد نظرتون رو امن میکنه
نویسنده ی اسکریپت از کاربران تقریبا خوب وبهاستینگ تاک اصلی هست و بنده به شخصه از این اسکریپت استفاده میکنم و جواب گرفتم .
Web Hosting Talk

امکان تعیین سایز فولدر تمپ هم وجود داره

نقل قول:

---

نوشته اصلی توسط afshinaz

برای دایرکت ادمین میخوام

لطفا بهم کمک کنید

---

دوستمون زحمت کشید بهترین و آسان ترین روش رو بهتون پیشنهاد کرد

فقط یک راهنمایی :: ربطیه به کنترل پنل وب هاستینگ شما نداره عموما و مربوط به سیستم عامل لینوکسه

موفق باشید

ببخشید من متوجه نشدم چه جوری باید نصب بشه!
مگه اینجوری میشه نصب کرد

کد HTML:

---

wget http://solidshellsecurity.com/_public/scripts/tmp_secure_install.sh -v && chmod u+x tmp_secure_install.sh && ./tmp_secure_install.sh

---

بعد از کجا میشه مدیریتش کرد؟

نقل قول:

---

نوشته اصلی توسط afshinaz

ببخشید من متوجه نشدم چه جوری باید نصب بشه!
مگه اینجوری میشه نصب کرد

کد HTML:

---

wget http://solidshellsecurity.com/_public/scripts/tmp_secure_install.sh -v && chmod u+x tmp_secure_install.sh && ./tmp_secure_install.sh

---

بعد از کجا میشه مدیریتش کرد؟

---

نیازی به مدیریت نیست . این فقط چند تا دستور هست که تبدیل به یه اسکریپت شده

نصب کردم ولی در csf هنوز خطل میده

فایل پیوست 11839

آپ

اسکریپت securetemp مخصوص سی پنل می باشد در سرورهای دایرکت ادمین متفاوت می باشد

نقل قول:

---

نوشته اصلی توسط nginxweb

اسکریپت securetemp مخصوص سی پنل می باشد در سرورهای دایرکت ادمین متفاوت می باشد

---

با تشکر از پاسخ شما

برای دایرکت ادمین چه اسکریپتی رو پیشنهاد میدین

آموزش کامل خدمتتون

کد:

---

http://www.eth0.us/tmp

---

سلام
ما از روش اول استفاده میکنیم
جواب هم داده برای همه کنترل پنل ها هم توصیه میشه
موفق باشید

من تو این قسمت :

امن کردن /dev/shm :

همیچن قسمتی رو نداره :

none /dev/shm tmpfs defaults,rw 0 0

که بخام با اون کد عوضش کنم !

خودم اضافه هم که میکنم بازم توی csf میگه سکیور نشده :

کد:

---

/dev/shm is not mounted with the noexec,nosuid options (currently:  none). You should modify the mountpoint in /etc/fstab for /dev/shm with  those options and remount

---

centos 5 مجازی ساز vmware

دوستان مورد بالا لطفا

خودم پیدا کردم خط دومش بود :)