주의사항: 본 팁 은 선의에 입각하여 제공합니다. 아래의 작업중 발생하는 어떠한 책임도 지지 않습니다.
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.
80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.
## 세팅하는 방법 ##
주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.
1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다
2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp
4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp
/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다.
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.
80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.
## 세팅하는 방법 ##
주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.
1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다
2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp
4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp
/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다.
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 3개
17년 전
자료 감사합니다 ^^
cmpanel
17년 전
참고로, fstab 파일 수정시에는 매우 조심하셔야 합니다. 상당히 민감한 파일이기 때문입니다.
haejuksun
14년 전
/dev/md3 softraid 묶어셨나보네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 1730 | 17년 전 | 1179 | ||
| 1729 | 17년 전 | 1598 | ||
| 1728 | 17년 전 | 1668 | ||
| 1727 | 17년 전 | 1812 | ||
| 1726 | 17년 전 | 2948 | ||
| 1725 | 17년 전 | 2086 | ||
| 1724 |
|
17년 전 | 1766 | |
| 1723 |
끝없는사랑
|
17년 전 | 2103 | |
| 1722 |
끝없는사랑
|
17년 전 | 1808 | |
| 1721 | 17년 전 | 3341 | ||
| 1720 | 17년 전 | 1528 | ||
| 1719 | 17년 전 | 1645 | ||
| 1718 |
사랑합니다
|
17년 전 | 1363 | |
| 1717 | 17년 전 | 2181 | ||
| 1716 | 17년 전 | 3136 | ||
| 1715 |
|
17년 전 | 2270 | |
| 1714 |
|
17년 전 | 1728 | |
| 1713 | 17년 전 | 2978 | ||
| 1712 | 17년 전 | 4419 | ||
| 1711 | 17년 전 | 1735 | ||
| 1710 | 17년 전 | 3235 | ||
| 1709 |
jeans
|
17년 전 | 1563 | |
| 1708 |
 mando |
17년 전 | 3474 | |
| 1707 | 17년 전 | 5838 | ||
| 1706 |
|
17년 전 | 1418 | |
| 1705 |
|
17년 전 | 2154 | |
| 1704 | 17년 전 | 1787 | ||
| 1703 |
심심맨닷컴
|
17년 전 | 1539 | |
| 1702 | 17년 전 | 2413 | ||
| 1701 |
|
17년 전 | 2617 | |
| 1700 | 17년 전 | 1592 | ||
| 1699 | 17년 전 | 2681 | ||
| 1698 |
RedRiverFisher
|
17년 전 | 3164 | |
| 1697 |
심심맨닷컴
|
17년 전 | 1517 | |
| 1696 |
eclub
|
17년 전 | 1932 | |
| 1695 | 17년 전 | 3840 | ||
| 1694 |
깜장고무신
|
17년 전 | 4474 | |
| 1693 |
stuartkim
|
17년 전 | 1869 | |
| 1692 |
stuartkim
|
17년 전 | 1725 | |
| 1691 |
 hanpedro |
17년 전 | 2661 | |
| 1690 | 17년 전 | 1843 | ||
| 1689 | 17년 전 | 3929 | ||
| 1688 | 17년 전 | 1636 | ||
| 1687 | 16년 전 | 1921 | ||
| 1686 |
hanpedro |
17년 전 | 2254 | |
| 1685 | 17년 전 | 2103 | ||
| 1684 |
 cmpanel |
17년 전 | 3567 | |
| 1683 |
leeLook
|
17년 전 | 1587 | |
| 1682 | 17년 전 | 2652 | ||
| 1681 | 17년 전 | 1639 | ||
| 1680 | 17년 전 | 1901 | ||
| 1679 | 17년 전 | 7417 | ||
| 1678 | 17년 전 | 1993 | ||
| 1677 | 17년 전 | 4084 | ||
| 1676 | 17년 전 | 2414 | ||
| 1675 | 17년 전 | 2423 | ||
| 1674 | 17년 전 | 2144 | ||
| 1673 | 17년 전 | 2197 | ||
| 1672 | 17년 전 | 2617 | ||
| 1671 | 17년 전 | 3211 | ||
| 1670 | 17년 전 | 5321 | ||
| 1669 |
플래시007
|
17년 전 | 2775 | |
| 1668 |
cmpanel |
17년 전 | 2693 | |
| 1667 | 17년 전 | 2548 | ||
| 1666 |
|
17년 전 | 1793 | |
| 1665 | 17년 전 | 2201 | ||
| 1664 | 17년 전 | 5302 | ||
| 1663 |
cmpanel |
17년 전 | 3017 | |
| 1662 |
cmpanel |
17년 전 | 2579 | |
| 1661 |
cmpanel |
17년 전 | 3250 | |
| 1660 |
cmpanel |
17년 전 | 2466 | |
| 1659 |
cmpanel |
17년 전 | 2826 | |
| 1658 | 17년 전 | 5870 | ||
| 1657 | 17년 전 | 2626 | ||
| 1656 |
Piece
|
17년 전 | 2017 | |
| 1655 |
|
17년 전 | 2649 | |
| 1654 | 17년 전 | 1474 | ||
| 1653 | 17년 전 | 9794 | ||
| 1652 | 17년 전 | 4451 | ||
| 1651 | 17년 전 | 3281 | ||
| 1650 | 17년 전 | 1808 | ||
| 1649 | 17년 전 | 3599 | ||
| 1648 | 17년 전 | 2284 | ||
| 1647 | 17년 전 | 3729 | ||
| 1646 | 17년 전 | 5182 | ||
| 1645 | 17년 전 | 3838 | ||
| 1644 | 17년 전 | 2680 | ||
| 1643 | 17년 전 | 2937 | ||
| 1642 | 17년 전 | 2444 | ||
| 1641 | 17년 전 | 2782 | ||
| 1640 |
porgy
|
17년 전 | 1897 | |
| 1639 | 17년 전 | 3436 | ||
| 1638 |
컴퓨터기술자
|
17년 전 | 2134 | |
| 1637 |
 FreeMax |
17년 전 | 2257 | |
| 1636 | 17년 전 | 2072 | ||
| 1635 | 17년 전 | 3046 | ||
| 1634 |
귀여운현호
|
17년 전 | 1995 | |
| 1633 |
태양의서쪽
|
17년 전 | 2665 | |
| 1632 | 17년 전 | 3863 | ||
| 1631 | 17년 전 | 4564 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기