نحوه بالا بردن امنیت پوشه های/tmp /var/tmp /dev/shm

[ViraHost.com]

سلام خدمت دوستان موارد زیر رو کامل میخواستم بدونم امنیتشو چطور ببرم بالا

ایمن سازی پوشه tmp/ که یکی از مهمترین قسمتهای نفوذ به سرور است
ایمن سازی پوشه های /tmp /var/tmp /dev/shm

سلام ،

ابتدا با استفاده از دستور زیر از فایل fstab بکاپ می گیریم:

cp /etc/fstab /etc/fstab.bak

سپس می بایست پارتیشن جدید بسازیم:

cd /var

dd if=/dev/zero of=tmpMnt bs=1024 count=1048576

حال می بایست پارتیشن ایجاد شده رو فرمت کنیم:

mkfs.ext3 -j /var/tmpMnt

از پوشه tmp بکاپ می گیریم:

cp -Rp /tmp /tmp_backup

با استفاده از دستور زیر مونت می کنیم:

mount -o loop,noexec,nosuid,rw /var/tmpMnt /tmp

حالا پرمیشن پوشه رو تغییر می دهیم:

chmod 0777 /tmp

بکاپی که گرفته بودیم رو به محل اصلی بازگردانی می کنیم:

cp -Rp /tmp_backup/* /tmp/

و به فایل fstab مقدار زیر رو اضافه می کنیم:

echo "/var/tmpMnt /tmp ext3 loop,rw,noexec,nosuid,nodev 0 0" >> /etc/fstab

حالا پرمیشن ها رو تغییر می دهیم:

chmod 1777 /tmp

chmod 1777 /var/tmp

chmod 1777 /usr/tmp

موفق باشید