The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Как запретить создание символических линков в /tmp
FreeBSD: В графе "Option" /etc/fstab для раздела /tmp нужно указать:
   rw,noexec,nosuid,nodev,nosymfollow

Для Linux: Openwall patch (http://openwall.com/) + CONFIG_SECURE_LINK + chmod +t /tmp
 
26.03.2004
Ключи: symlink, mount, freebsd / Лицензия: CC-BY
Раздел:    Корень / Администратору / Система / Диски и файлы / Монтирование

Обсуждение [ RSS ]
  • 1, rost (?), 17:20, 22/04/2004 [ответить]  
  • +/
    для linux grsecurity тоже пойдет
     
  • 2, bdv (?), 12:01, 18/05/2004 [ответить]  
  • +/
    еще можно на /home поставить nodev. Если там не будет исполняемых то и noexec.
    /var тоже должен быть nodev, noexec.
    а вообще nodev везде полезен. символьные устройства нигде не нужны.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:




    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру