주의사항: 본 팁 은 선의에 입각하여 제공합니다. 아래의 작업중 발생하는 어떠한 책임도 지지 않습니다.
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.
80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.
## 세팅하는 방법 ##
주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.
1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다
2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp
4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp
/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다.
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.
80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.
## 세팅하는 방법 ##
주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.
1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다
2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp
4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp
/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다.
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 3개
17년 전
자료 감사합니다 ^^
cmpanel
17년 전
참고로, fstab 파일 수정시에는 매우 조심하셔야 합니다. 상당히 민감한 파일이기 때문입니다.
haejuksun
14년 전
/dev/md3 softraid 묶어셨나보네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 7930 | 9년 전 | 467 | ||
| 7929 | 9년 전 | 406 | ||
| 7928 | 9년 전 | 479 | ||
| 7927 | 9년 전 | 382 | ||
| 7926 | 9년 전 | 693 | ||
| 7925 | 9년 전 | 415 | ||
| 7924 | 9년 전 | 401 | ||
| 7923 | 9년 전 | 387 | ||
| 7922 | 9년 전 | 417 | ||
| 7921 | 9년 전 | 434 | ||
| 7920 | 9년 전 | 344 | ||
| 7919 | 9년 전 | 354 | ||
| 7918 | 9년 전 | 508 | ||
| 7917 | 9년 전 | 363 | ||
| 7916 | 9년 전 | 450 | ||
| 7915 | 9년 전 | 460 | ||
| 7914 | 9년 전 | 472 | ||
| 7913 | 9년 전 | 648 | ||
| 7912 | 9년 전 | 476 | ||
| 7911 | 9년 전 | 401 | ||
| 7910 | 9년 전 | 458 | ||
| 7909 | 9년 전 | 567 | ||
| 7908 | 9년 전 | 507 | ||
| 7907 | 9년 전 | 434 | ||
| 7906 | 9년 전 | 458 | ||
| 7905 | 9년 전 | 433 | ||
| 7904 | 9년 전 | 417 | ||
| 7903 | 9년 전 | 427 | ||
| 7902 | 9년 전 | 598 | ||
| 7901 |
 돼지코구뇽 |
9년 전 | 770 | |
| 7900 | 9년 전 | 662 | ||
| 7899 | 9년 전 | 441 | ||
| 7898 | 9년 전 | 441 | ||
| 7897 | 9년 전 | 402 | ||
| 7896 | 9년 전 | 415 | ||
| 7895 | 9년 전 | 535 | ||
| 7894 | 9년 전 | 439 | ||
| 7893 | 9년 전 | 424 | ||
| 7892 | 9년 전 | 458 | ||
| 7891 | 9년 전 | 815 | ||
| 7890 | 9년 전 | 1233 | ||
| 7889 | 9년 전 | 770 | ||
| 7888 |
limsy1987
|
9년 전 | 579 | |
| 7887 | 9년 전 | 631 | ||
| 7886 | 9년 전 | 515 | ||
| 7885 | 9년 전 | 486 | ||
| 7884 | 9년 전 | 472 | ||
| 7883 | 9년 전 | 489 | ||
| 7882 | 9년 전 | 544 | ||
| 7881 | 9년 전 | 521 | ||
| 7880 | 9년 전 | 633 | ||
| 7879 | 9년 전 | 520 | ||
| 7878 | 9년 전 | 1296 | ||
| 7877 | 9년 전 | 816 | ||
| 7876 | 9년 전 | 563 | ||
| 7875 | 9년 전 | 632 | ||
| 7874 |
 뜨거운형제들 |
9년 전 | 833 | |
| 7873 | 9년 전 | 555 | ||
| 7872 | 9년 전 | 728 | ||
| 7871 | 9년 전 | 544 | ||
| 7870 | 9년 전 | 660 | ||
| 7869 | 9년 전 | 476 | ||
| 7868 | 9년 전 | 519 | ||
| 7867 | 9년 전 | 526 | ||
| 7866 | 9년 전 | 581 | ||
| 7865 | 9년 전 | 527 | ||
| 7864 | 10년 전 | 582 | ||
| 7863 | 10년 전 | 575 | ||
| 7862 | 10년 전 | 534 | ||
| 7861 | 10년 전 | 703 | ||
| 7860 | 10년 전 | 682 | ||
| 7859 | 10년 전 | 453 | ||
| 7858 | 10년 전 | 773 | ||
| 7857 | 10년 전 | 1157 | ||
| 7856 | 10년 전 | 580 | ||
| 7855 | 10년 전 | 820 | ||
| 7854 | 10년 전 | 756 | ||
| 7853 | 10년 전 | 655 | ||
| 7852 | 10년 전 | 573 | ||
| 7851 | 10년 전 | 583 | ||
| 7850 | 10년 전 | 648 | ||
| 7849 | 10년 전 | 413 | ||
| 7848 | 10년 전 | 475 | ||
| 7847 | 10년 전 | 730 | ||
| 7846 | 10년 전 | 503 | ||
| 7845 | 10년 전 | 488 | ||
| 7844 | 10년 전 | 443 | ||
| 7843 | 10년 전 | 487 | ||
| 7842 | 10년 전 | 466 | ||
| 7841 | 10년 전 | 432 | ||
| 7840 | 10년 전 | 450 | ||
| 7839 | 10년 전 | 512 | ||
| 7838 | 10년 전 | 557 | ||
| 7837 | 10년 전 | 392 | ||
| 7836 | 10년 전 | 446 | ||
| 7835 | 10년 전 | 529 | ||
| 7834 |
 ABC디자인 |
10년 전 | 1229 | |
| 7833 | 10년 전 | 496 | ||
| 7832 | 10년 전 | 468 | ||
| 7831 | 10년 전 | 633 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기