نحوه بالا بردن امنیت پوشه های/tmp /var/tmp /dev/shm

[anisagostar]

سلام خدمت دوستان موارد زیر رو کامل میخواستم بدونم امنیتشو چطور ببرم بالا

ایمن سازی پوشه tmp/ که یکی از مهمترین قسمتهای نفوذ به سرور است
ایمن سازی پوشه های /tmp /var/tmp /dev/shm

[n4ser]

ابتدا وارد ssh سرور خود شوید
سپس اقدام به ساخت یک پارتیشن کنید. با دستور زیر پارتشن با فضای 2.4GB ساخته میشود:
dd if=/dev/zero of=/dev/tmpMnt bs=1024 count=2500000
حال کد های زیر را به ترتیب در ssh سرور وارد نمایید:
/sbin/mkfs -t ext3 /dev/tmpMnt
cp -R /tmp /tmp_backup
mount -o loop,noexec,nosuid,rw /dev/tmpMnt /tmp
cp -R /tmp_backup/* /tmp/ ; rm -rf /tmp_backup
سپس فایل /etc/fstab را باز نمایید :
nano /etc/fstab
خط زیر را ویرایش یا اضافه نمایید
/dev/tmpMnt /tmp ext3 loop,noexec,nosuid,rw 0 0
و ذخیره نمایید.
حال با از استفاده از دستور زیر تغیرات اعمال شده را فعال کنید:
umount /tmp
mount /tmp
df -h
mount
باید در خروجی ، تغییرات اعمالی را ببنید

[anisagostar]

ابتدا وارد ssh سرور خود شوید
سپس اقدام به ساخت یک پارتیشن کنید. با دستور زیر پارتشن با فضای 2.4GB ساخته میشود:
dd if=/dev/zero of=/dev/tmpMnt bs=1024 count=2500000
حال کد های زیر را به ترتیب در ssh سرور وارد نمایید:
/sbin/mkfs -t ext3 /dev/tmpMnt
cp -R /tmp /tmp_backup
mount -o loop,noexec,nosuid,rw /dev/tmpMnt /tmp
cp -R /tmp_backup/* /tmp/ ; rm -rf /tmp_backup
سپس فایل /etc/fstab را باز نمایید :
nano /etc/fstab
خط زیر را ویرایش یا اضافه نمایید
/dev/tmpMnt /tmp ext3 loop,noexec,nosuid,rw 0 0
و ذخیره نمایید.
حال با از استفاده از دستور زیر تغیرات اعمال شده را فعال کنید:
umount /tmp
mount /tmp
df -h
mount
باید در خروجی ، تغییرات اعمالی را ببنید

دوست عزیز اگر کاربرد هر دستور رو هم بگید بزرگواری کردید.

[ViraHost.com]

سلام خدمت دوستان موارد زیر رو کامل میخواستم بدونم امنیتشو چطور ببرم بالا

ایمن سازی پوشه tmp/ که یکی از مهمترین قسمتهای نفوذ به سرور است
ایمن سازی پوشه های /tmp /var/tmp /dev/shm

سلام ،

ابتدا با استفاده از دستور زیر از فایل fstab بکاپ می گیریم:

cp /etc/fstab /etc/fstab.bak

سپس می بایست پارتیشن جدید بسازیم:

cd /var

dd if=/dev/zero of=tmpMnt bs=1024 count=1048576

حال می بایست پارتیشن ایجاد شده رو فرمت کنیم:

mkfs.ext3 -j /var/tmpMnt

از پوشه tmp بکاپ می گیریم:

cp -Rp /tmp /tmp_backup

با استفاده از دستور زیر مونت می کنیم:

mount -o loop,noexec,nosuid,rw /var/tmpMnt /tmp

حالا پرمیشن پوشه رو تغییر می دهیم:

chmod 0777 /tmp

بکاپی که گرفته بودیم رو به محل اصلی بازگردانی می کنیم:

cp -Rp /tmp_backup/* /tmp/

و به فایل fstab مقدار زیر رو اضافه می کنیم:

echo "/var/tmpMnt /tmp ext3 loop,rw,noexec,nosuid,nodev 0 0" >> /etc/fstab

حالا پرمیشن ها رو تغییر می دهیم:

chmod 1777 /tmp

chmod 1777 /var/tmp

chmod 1777 /usr/tmp

موفق باشید

[xamin]

سلام ،

ابتدا با استفاده از دستور زیر از فایل fstab بکاپ می گیریم:

cp /etc/fstab /etc/fstab.bak

سپس می بایست پارتیشن جدید بسازیم:

cd /var

dd if=/dev/zero of=tmpMnt bs=1024 count=1048576

حال می بایست پارتیشن ایجاد شده رو فرمت کنیم:

mkfs.ext3 -j /var/tmpMnt

از پوشه tmp بکاپ می گیریم:

cp -Rp /tmp /tmp_backup

با استفاده از دستور زیر مونت می کنیم:

mount -o loop,noexec,nosuid,rw /var/tmpMnt /tmp

حالا پرمیشن پوشه رو تغییر می دهیم:

chmod 0777 /tmp

بکاپی که گرفته بودیم رو به محل اصلی بازگردانی می کنیم:

cp -Rp /tmp_backup/* /tmp/

و به فایل fstab مقدار زیر رو اضافه می کنیم:

echo "/var/tmpMnt /tmp ext3 loop,rw,noexec,nosuid,nodev 0 0" >> /etc/fstab

حالا پرمیشن ها رو تغییر می دهیم:

chmod 1777 /tmp

chmod 1777 /var/tmp

chmod 1777 /usr/tmp

موفق باشید

پرمیشن 1777 به چه معناست ؟

[anisagostar]

پرمیشن 1777 به چه معناست ؟

فک کنم منظورشون 0777 باشه

[ViraHost.com]

پرمیشن 1777 به چه معناست ؟

سلام ،

دسترسی عادی به /tmp برابر 1777 می باشد که بصورت drwxrwxrwt می باشد .

این دسترسی ها یعنی: wide open, except و فقط owner فایل/پوشه می تواند اقدام به حذف و تغییرات کند .

مشکل اصلی با پرمیشن 777 هست که user دیگر می تواند فایل رو حذف و یا تغییرات در آن ایجاد کند .

اگر توضیحات بیشتری لازم دارید بفرمایید لینک منبع رو خدمتتون ارسال کنم


موفق و موید باشید

[anisagostar]

سلام ،

دسترسی عادی به /tmp برابر 1777 می باشد که بصورت drwxrwxrwt می باشد .

این دسترسی ها یعنی: wide open, except و فقط owner فایل/پوشه می تواند اقدام به حذف و تغییرات کند .

مشکل اصلی با پرمیشن 777 هست که user دیگر می تواند فایل رو حذف و یا تغییرات در آن ایجاد کند .

اگر توضیحات بیشتری لازم دارید بفرمایید لینک منبع رو خدمتتون ارسال کنم


موفق و موید باشید

دوست عزیز الان ما اولین مورد در تاپیک رو انجام بدید یا دومین؟ که پوشه های

/tmp /var/tmp /dev/shm ایمن بشن

[ViraHost.com]

دوست عزیز الان ما اولین مورد در تاپیک رو انجام بدید یا دومین؟ که پوشه های

/tmp /var/tmp /dev/shm ایمن بشن

سلام ،
حقیقتا من روش اول رو بابت ایمن کردن امتحان نکردم ؛ بنابراین بابت روش اول نظر خاصی ندارم

موفق باشید

[anisagostar]

مواردی که شما دوتا دوست در این تاپیک گذاشتید مقداری با هم فرق میکنن عزیزان یه توضیح در موردشون بدید