주의사항: 본 팁 은 선의에 입각하여 제공합니다. 아래의 작업중 발생하는 어떠한 책임도 지지 않습니다.
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.
80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.
## 세팅하는 방법 ##
주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.
1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다
2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp
4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp
/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다.
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.
80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.
## 세팅하는 방법 ##
주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.
1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다
2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp
4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp
/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다.
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 3개
17년 전
자료 감사합니다 ^^
cmpanel
17년 전
참고로, fstab 파일 수정시에는 매우 조심하셔야 합니다. 상당히 민감한 파일이기 때문입니다.
haejuksun
14년 전
/dev/md3 softraid 묶어셨나보네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 1630 | 17년 전 | 2371 | ||
| 1629 | 18년 전 | 2838 | ||
| 1628 |
인스웨이브시스템즈
|
18년 전 | 4615 | |
| 1627 | 18년 전 | 2679 | ||
| 1626 |
silence
|
18년 전 | 1875 | |
| 1625 |
 hanpedro |
18년 전 | 3319 | |
| 1624 | 18년 전 | 3138 | ||
| 1623 | 18년 전 | 3863 | ||
| 1622 | 18년 전 | 2173 | ||
| 1621 | 18년 전 | 2353 | ||
| 1620 | 18년 전 | 10015 | ||
| 1619 | 18년 전 | 3504 | ||
| 1618 | 18년 전 | 3307 | ||
| 1617 | 18년 전 | 3190 | ||
| 1616 |
|
18년 전 | 2804 | |
| 1615 | 18년 전 | 4165 | ||
| 1614 |
에스카르고
|
18년 전 | 5506 | |
| 1613 | 18년 전 | 3742 | ||
| 1612 | 18년 전 | 3187 | ||
| 1611 | 18년 전 | 3607 | ||
| 1610 |
DHenny
|
18년 전 | 2264 | |
| 1609 | 18년 전 | 2689 | ||
| 1608 |
 아기강아지 |
18년 전 | 3919 | |
| 1607 | 18년 전 | 2848 | ||
| 1606 |
 Love2Aska |
18년 전 | 4364 | |
| 1605 | 18년 전 | 2081 | ||
| 1604 |
 Welch |
18년 전 | 2522 | |
| 1603 |
Welch |
18년 전 | 2417 | |
| 1602 |
 Nextstep |
18년 전 | 3772 | |
| 1601 |
Nextstep |
18년 전 | 3839 | |
| 1600 | 18년 전 | 2577 | ||
| 1599 | 18년 전 | 2645 | ||
| 1598 | 18년 전 | 2980 | ||
| 1597 |
 청주띠기리 |
18년 전 | 2803 | |
| 1596 |
청주띠기리 |
18년 전 | 2013 | |
| 1595 |
청주띠기리 |
18년 전 | 2183 | |
| 1594 | 18년 전 | 4835 | ||
| 1593 | 18년 전 | 4178 | ||
| 1592 | 18년 전 | 2804 | ||
| 1591 | 18년 전 | 2361 | ||
| 1590 | 18년 전 | 2869 | ||
| 1589 | 18년 전 | 2341 | ||
| 1588 |
 불친절한아원씨 |
18년 전 | 3504 | |
| 1587 | 18년 전 | 2172 | ||
| 1586 | 18년 전 | 1967 | ||
| 1585 | 18년 전 | 1823 | ||
| 1584 | 18년 전 | 1643 | ||
| 1583 | 18년 전 | 3239 | ||
| 1582 | 18년 전 | 4560 | ||
| 1581 | 18년 전 | 4841 | ||
| 1580 |
Welch |
18년 전 | 2131 | |
| 1579 | 18년 전 | 3579 | ||
| 1578 | 18년 전 | 3305 | ||
| 1577 | 18년 전 | 4598 | ||
| 1576 | 18년 전 | 3239 | ||
| 1575 | 18년 전 | 4240 | ||
| 1574 |
개발전문가
|
18년 전 | 3922 | |
| 1573 |
mixdesign
|
18년 전 | 3622 | |
| 1572 |
mixdesign
|
18년 전 | 3017 | |
| 1571 |
mixdesign
|
18년 전 | 2908 | |
| 1570 | 18년 전 | 3482 | ||
| 1569 |
mixdesign
|
18년 전 | 2137 | |
| 1568 |
mixdesign
|
18년 전 | 2099 | |
| 1567 | 18년 전 | 5503 | ||
| 1566 |
mixdesign
|
18년 전 | 2677 | |
| 1565 |
mixdesign
|
18년 전 | 2429 | |
| 1564 | 18년 전 | 2738 | ||
| 1563 | 18년 전 | 2073 | ||
| 1562 | 18년 전 | 3069 | ||
| 1561 | 18년 전 | 10029 | ||
| 1560 |
행복속네잎크로버
|
18년 전 | 1921 | |
| 1559 | 18년 전 | 2834 | ||
| 1558 |
1111111
|
18년 전 | 2871 | |
| 1557 |
1111111
|
18년 전 | 2126 | |
| 1556 |
1111111
|
18년 전 | 2970 | |
| 1555 |
1111111
|
18년 전 | 3974 | |
| 1554 |
1111111
|
18년 전 | 2921 | |
| 1553 |
1111111
|
18년 전 | 2297 | |
| 1552 |
1111111
|
18년 전 | 6015 | |
| 1551 |
1111111
|
18년 전 | 3646 | |
| 1550 |
1111111
|
18년 전 | 6312 | |
| 1549 |
1111111
|
18년 전 | 2410 | |
| 1548 |
1111111
|
18년 전 | 2339 | |
| 1547 |
1111111
|
18년 전 | 2372 | |
| 1546 |
1111111
|
18년 전 | 3315 | |
| 1545 |
1111111
|
18년 전 | 3168 | |
| 1544 |
1111111
|
18년 전 | 1954 | |
| 1543 |
1111111
|
18년 전 | 3687 | |
| 1542 |
1111111
|
18년 전 | 1606 | |
| 1541 |
1111111
|
18년 전 | 1348 | |
| 1540 |
1111111
|
18년 전 | 1369 | |
| 1539 |
1111111
|
18년 전 | 1527 | |
| 1538 |
1111111
|
18년 전 | 1621 | |
| 1537 |
스카이부아
|
18년 전 | 3414 | |
| 1536 |
1111111
|
18년 전 | 2247 | |
| 1535 |
1111111
|
18년 전 | 1706 | |
| 1534 |
1111111
|
18년 전 | 2095 | |
| 1533 |
1111111
|
18년 전 | 4594 | |
| 1532 |
1111111
|
18년 전 | 2328 | |
| 1531 |
1111111
|
18년 전 | 2975 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기