The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Раздел полезных советов: Как запретить создание символически..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"Раздел полезных советов: Как запретить создание символически..."
Сообщение от auto_tips on 22-Апр-04, 17:20 
FreeBSD: В графе "Option" /etc/fstab для раздела /tmp нужно указать:
   rw,noexec,nosuid,nodev,nosymfollow

Для Linux: Openwall patch (http://openwall.com/) + CONFIG_SECURE_LINK + chmod +t /tmp

URL:
Обсуждается: http://www.opennet.me/tips/info/660.shtml

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как запретить создание символических линков в tmp"
Сообщение от rost on 22-Апр-04, 17:20 
для linux grsecurity тоже пойдет
Cообщить модератору | Наверх | ^

2. "grsecurity это продолжение openwall. оно помощнее будет."
Сообщение от bdv on 18-Май-04, 12:01 
еще можно на /home поставить nodev. Если там не будет исполняемых то и noexec.
/var тоже должен быть nodev, noexec.
а вообще nodev везде полезен. символьные устройства нигде не нужны.
Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру