URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 3620
[ Назад ]

Исходное сообщение
"Раздел полезных советов: Как запретить создание символических линков в /tmp"
Отправлено auto_tips , 22-Апр-04 17:20

FreeBSD: В графе "Option" /etc/fstab для раздела /tmp нужно указать:
rw,noexec,nosuid,nodev,nosymfollow
Для Linux: Openwall patch (http://openwall.com/) + CONFIG_SECURE_LINK + chmod +t /tmp
URL:
Обсуждается: http://www.opennet.me/tips/info/660.shtml

Содержание

Как запретить создание символических линков в tmp,rost, 17:20 , 22-Апр-04
grsecurity это продолжение openwall. оно помощнее будет.,bdv, 12:01 , 18-Май-04

Сообщения в этом обсуждении

"Как запретить создание символических линков в tmp"
Отправлено rost , 22-Апр-04 17:20

для linux grsecurity тоже пойдет

"grsecurity это продолжение openwall. оно помощнее будет."
Отправлено bdv , 18-Май-04 12:01

еще можно на /home поставить nodev. Если там не будет исполняемых то и noexec.
/var тоже должен быть nodev, noexec.
а вообще nodev везде полезен. символьные устройства нигде не нужны.