سوال راجع به امن کردن سرور لینوکس

[sibsib]

بعضی آموزش ها در اینترنت هست راجه به مونت کردن و تغییر پارتیشن های لینوکس مثل tmp
حالا سوال من اینه که اگه موقع نصب لینوکس از همون ابتدا پارتیشن tmp و بقیه رو جدا جدا بسازیم بازم لازم هست از اون دستورات برای امن کردن استفاده کنیم یا نه

[jahromweb]

بعضی آموزش ها در اینترنت هست راجه به مونت کردن و تغییر پارتیشن های لینوکس مثل tmp
حالا سوال من اینه که اگه موقع نصب لینوکس از همون ابتدا پارتیشن tmp و بقیه رو جدا جدا بسازیم بازم لازم هست از اون دستورات برای امن کردن استفاده کنیم یا نه

باسلام
اموزش هایی که گفتید را ندیده ام که به خواهم دقیق نظر بدهم
اما اگر بحث ان ها ساخت پارتیشن جدا برای tmp ,... است تاجایی که اطلاع دارم با پارتیشن بندی صجیج درزمان نصب سیستم عامل دیگر نیازی به ان ها نیست
موفق باشید

[sibsib]

باسلام
اموزش هایی که گفتید را ندیده ام که به خواهم دقیق نظر بدهم
اما اگر بحث ان ها ساخت پارتیشن جدا برای tmp ,... است تاجایی که اطلاع دارم با پارتیشن بندی صجیج درزمان نصب سیستم عامل دیگر نیازی به ان ها نیست
موفق باشید

مثلا منظورم ایناست :

http://compiler.ir/%D8%A7%D9%85%D9%8...%D8%B3-centos/
http://compiler.ir/%D8%A2%D9%85%D9%8...%A9%D8%B3-tmp/

[LIAN2]

سلام
جدا سازی پارتیشن ها خوب اند ، اما این موارد امنیتی را مجدد شما باید انجام بدید.
به عنوان مثال در این آموزش اجازه ی اجرا دستورات از فایل های واقع شده در /tmp جلوگیری میشه

مثلا منظورم ایناست :

http://compiler.ir/%D8%A7%D9%85%D9%8...%D8%B3-centos/
http://compiler.ir/%D8%A2%D9%85%D9%8...%A9%D8%B3-tmp/

[jahromweb]

سلام
جدا سازی پارتیشن ها خوب اند ، اما این موارد امنیتی را مجدد شما باید انجام بدید.
به عنوان مثال در این آموزش اجازه ی اجرا دستورات از فایل های واقع شده در /tmp جلوگیری میشه

باسلام
اگر در سروری پارتیشن جدا وجود نداشته باشد و LVM باشد (فقط ییک /) برای امن کردن /tmp چه کار باید کرد؟
معمولا سرور های KVM اینگونه اند ‌توجه داشته باشید که قصد ساخت و مونت کردن پارتیشن نداریم (چون سرور این شکلی خیلی زیاد زیر دستم میاید و همیشه این مورد برایم سوال بوده)
باتشکر

[sibsib]

سلام
جدا سازی پارتیشن ها خوب اند ، اما این موارد امنیتی را مجدد شما باید انجام بدید.
به عنوان مثال در این آموزش اجازه ی اجرا دستورات از فایل های واقع شده در /tmp جلوگیری میشه

به غیز از tmp چه پارتیشن های دیگه ای رو جدا کنیم برای امنیت و سایر موارد خوبه ؟

[LIAN2]

بحث امنیت جدا سازی نیست.
محدود کردن سطح دسترسی و اجراست.

به غیز از tmp چه پارتیشن های دیگه ای رو جدا کنیم برای امنیت و سایر موارد خوبه ؟

- - - Updated - - -

سلام

معمولا سرور های KVM اینگونه اند

KVM که محدودیتی بابت پارتیشن بندی نداره . شما به هر نحوی که تعیین کنید آرایش پارتیشن ها آنطور خواهد بود.
اگر با کنترل پنل هایی مثل SolusVM / Virtualizor / Proxmox / Virtuozzo که از Template استفاده می کنند یک سرور را Deploy کنید فقط یک پارتیشن ایجاد می کنند.

عرض کردم ، در کل در امن سازی /tmp جدا سازی مدنظر نیست ، ایجاد محدودیت برای سطح دسترسی و اجرا هست.

باسلام
اگر در سروری پارتیشن جدا وجود نداشته باشد و LVM باشد (فقط ییک /) برای امن کردن /tmp چه کار باید کرد؟
معمولا سرور های KVM اینگونه اند ‌توجه داشته باشید که قصد ساخت و مونت کردن پارتیشن نداریم (چون سرور این شکلی خیلی زیاد زیر دستم میاید و همیشه این مورد برایم سوال بوده)
باتشکر

[sajjadsec]

منطور ایشون ادیت کردن قوانین موجود در /etc/fstab برای مونت شدن درایو های هارد دیسکتون بود
به طور مثال حالت noexec به شکلی هست که فایل های موجود در اون درایو قابلیت اجرا شدن نداشته باشند ...
توصیه میشه در مورد شناسایی سخت افزار ها در لینوکس یه مطالعه هایی انجام بدید البته منظورم سخت افزار های کلد پلاگ و بلاکی مثل هارد دیسک هست.

[sibsib]

خوب من نیاز دارم دستورات رو پشت سر هم کسی بهم بده تا وارد کنم چون اطلاعاتم در این زمینه کامل نیست

[sajjadsec]

شما فایل /etc/fstab رو یه مشاهده بفرمایید کاملا متوجه میشید باید چیکار کنید ...
درون همون فایل مورد نظر کافیه قسمتی که قوانین مونت شدن tmp هست باید این noexec و... رو به اپشن هاش اضافه کنید و سیو کنید و بعد یا ریبوت کنید و یا یک بار فولدر tmp رو مونت و بعد دوباره ان مونت کنید.