خدمات میزبانی وب ایده پردازان نظری

مرکز آموزش

دیتاسنتر های پرقدرت واقع در آمریکا و کانادا سالهاست میزبان وب سایت های بیشمار عزیزان هم وطن می باشند ما سعی نموده ایم با ارایه گارانتی نظر اعتماد کاربران را جلب نماییم.

LiveZilla Live Help

اعضا > مرکز آموزش > آموزش های مربوط به هاست لینوکس > برقراری امنیت در پوشه tmp لینوکس


برقراری امنیت در پوشه tmp لینوکس




 

یکی از مشکلات امنیتی سرورهای لینوکس داشتن مجوز 777 یعنی سطح مجوز full control بر روی پوشه tmp/ لینوکس به صورت پیش فرض است و تغییر مجوز این پوشه به سطح مجوز پایین تر فعالیت سرور را دچار مشکل می کند. به همین دلیل خیلی از هکرها از این پوشه برای قرار دادن فایل های مخرب خود مانند Backdoor ها و exploit های بالا بردن سطح کاربر محدود به سطح ریشه و ... استفاده می کنند. زیرا این پوشه مجوز 777 داشته و هر کاربری با هر سطح دسترسی می تواند در این پوشه فایل آپلود و سپس اجرا کند.
یکی از راه های بالا بردن امنیت سرورهای لینوکس تامین امنیت پوشه tmp/ است که برای اینکار باید دستور زیر را با استفاده از ویرایشگر vi در فایل etc/fstab/ اضافه کنید:
کد
--------------------
none /tmp tmpfs nodev,nosuid,noexec 0 0
----------------------------------------
که با اینکار که باعث mount شدن tmp/ با noexec و nosuid می شود، مجوز اجرایی یا executables را از پوشه tmp/ حذف خواهید کرد و پس از آن هکرها توانایی اجرا کردن فایل های مخرب خود را از داخل پوشه tmp/ نخواهند داشت.


آیا این پاسخ به شما کمک کرد?

افزودن به مورد علاقه ها افزودن به مورد علاقه ها    پرینت این مقاله پرینت این مقاله

در همین زمینه
کانفیگ ایمیل آدرس (مشاهدات: 2874)


Language:

تماس با ما

آدرس دفاتر تهران:

 دفتر شبکه و اتوماسیون اداری : خیابان کاشانی پلاک 27

دفتر  میزبانی وب : یادگار امام خیابان چراغی، پلاک 2 واحد 3