주의사항: 본 팁 은 선의에 입각하여 제공합니다. 아래의 작업중 발생하는 어떠한 책임도 지지 않습니다.
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.
80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.
## 세팅하는 방법 ##
주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.
1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다
2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp
4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp
/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다.
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.
80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.
## 세팅하는 방법 ##
주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.
1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다
2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp
4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp
/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다.
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 3개
17년 전
자료 감사합니다 ^^
cmpanel
17년 전
참고로, fstab 파일 수정시에는 매우 조심하셔야 합니다. 상당히 민감한 파일이기 때문입니다.
haejuksun
14년 전
/dev/md3 softraid 묶어셨나보네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 2030 | 17년 전 | 2790 | ||
| 2029 | 17년 전 | 1598 | ||
| 2028 | 17년 전 | 1346 | ||
| 2027 | 17년 전 | 1607 | ||
| 2026 |
진정한승리
|
17년 전 | 2518 | |
| 2025 | 17년 전 | 1737 | ||
| 2024 | 17년 전 | 2016 | ||
| 2023 | 17년 전 | 1306 | ||
| 2022 |
SE7EN
|
17년 전 | 1041 | |
| 2021 | 17년 전 | 1124 | ||
| 2020 | 17년 전 | 2924 | ||
| 2019 | 17년 전 | 2467 | ||
| 2018 | 17년 전 | 2048 | ||
| 2017 | 17년 전 | 2049 | ||
| 2016 | 17년 전 | 1795 | ||
| 2015 | 17년 전 | 2248 | ||
| 2014 | 17년 전 | 2016 | ||
| 2013 | 17년 전 | 1984 | ||
| 2012 | 17년 전 | 1868 | ||
| 2011 | 17년 전 | 1205 | ||
| 2010 | 17년 전 | 1821 | ||
| 2009 | 17년 전 | 2225 | ||
| 2008 | 17년 전 | 2296 | ||
| 2007 | 17년 전 | 1640 | ||
| 2006 |
Arone
|
17년 전 | 1511 | |
| 2005 |
 저시키알바 |
17년 전 | 1356 | |
| 2004 | 17년 전 | 2575 | ||
| 2003 |
suerte
|
17년 전 | 2673 | |
| 2002 |
suerte
|
17년 전 | 2077 | |
| 2001 |
suerte
|
17년 전 | 2418 | |
| 2000 |
 미스코리아 |
17년 전 | 2723 | |
| 1999 |
미스코리아 |
17년 전 | 1326 | |
| 1998 |
 드러머찰스 |
17년 전 | 1189 | |
| 1997 | 17년 전 | 6326 | ||
| 1996 | 17년 전 | 1181 | ||
| 1995 | 17년 전 | 1629 | ||
| 1994 | 17년 전 | 1777 | ||
| 1993 | 17년 전 | 1103 | ||
| 1992 | 17년 전 | 1190 | ||
| 1991 | 17년 전 | 1888 | ||
| 1990 |
sdjsu
|
17년 전 | 1517 | |
| 1989 | 17년 전 | 3614 | ||
| 1988 |
smilesol
|
17년 전 | 1205 | |
| 1987 |
 도투꿀꿀이 |
17년 전 | 1905 | |
| 1986 | 17년 전 | 1175 | ||
| 1985 | 17년 전 | 1388 | ||
| 1984 | 17년 전 | 2360 | ||
| 1983 | 17년 전 | 2016 | ||
| 1982 | 17년 전 | 1038 | ||
| 1981 | 17년 전 | 1038 | ||
| 1980 | 17년 전 | 1087 | ||
| 1979 |
오렌지76
|
17년 전 | 6042 | |
| 1978 |
오렌지76
|
17년 전 | 5845 | |
| 1977 | 17년 전 | 2033 | ||
| 1976 |
없어씨바라
|
17년 전 | 1026 | |
| 1975 | 17년 전 | 1118 | ||
| 1974 | 17년 전 | 2083 | ||
| 1973 | 17년 전 | 1515 | ||
| 1972 | 17년 전 | 1154 | ||
| 1971 |
smilesol
|
17년 전 | 1189 | |
| 1970 | 17년 전 | 1143 | ||
| 1969 |
smilesol
|
17년 전 | 1063 | |
| 1968 |
소행성블루
|
17년 전 | 3971 | |
| 1967 |
소행성블루
|
17년 전 | 2178 | |
| 1966 | 17년 전 | 1646 | ||
| 1965 |
소행성블루
|
17년 전 | 2775 | |
| 1964 |
고양Ol아빠
|
17년 전 | 1477 | |
| 1963 | 17년 전 | 1165 | ||
| 1962 | 17년 전 | 1181 | ||
| 1961 |
choijinhee
|
17년 전 | 1245 | |
| 1960 | 17년 전 | 1127 | ||
| 1959 | 17년 전 | 1247 | ||
| 1958 |
하이웹솔루션
|
17년 전 | 2404 | |
| 1957 | 17년 전 | 4192 | ||
| 1956 | 17년 전 | 1193 | ||
| 1955 | 17년 전 | 3950 | ||
| 1954 | 17년 전 | 4103 | ||
| 1953 | 17년 전 | 1226 | ||
| 1952 | 17년 전 | 2175 | ||
| 1951 | 17년 전 | 1619 | ||
| 1950 | 17년 전 | 3213 | ||
| 1949 | 17년 전 | 1360 | ||
| 1948 | 17년 전 | 3608 | ||
| 1947 | 17년 전 | 3404 | ||
| 1946 | 17년 전 | 2573 | ||
| 1945 | 17년 전 | 2938 | ||
| 1944 | 17년 전 | 2627 | ||
| 1943 | 17년 전 | 1944 | ||
| 1942 | 17년 전 | 3312 | ||
| 1941 | 17년 전 | 2624 | ||
| 1940 | 17년 전 | 3521 | ||
| 1939 |
 r3load |
17년 전 | 1153 | |
| 1938 | 17년 전 | 2246 | ||
| 1937 | 17년 전 | 1320 | ||
| 1936 |
smilesol
|
17년 전 | 1186 | |
| 1935 |
AHEEZII
|
17년 전 | 1057 | |
| 1934 |
smilesol
|
17년 전 | 1042 | |
| 1933 | 17년 전 | 1417 | ||
| 1932 | 17년 전 | 2858 | ||
| 1931 | 17년 전 | 3251 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기