linux – / dev / shm&/ proc硬化

发布时间：2020-12-13 18:03:09 所属栏目：Linux 来源：网络整理

导读：我已经看到提到保护/ dev / shm和/ proc,我想知道你是如何做到这一点以及它包含了什么？我假设这涉及/etc/sysctl.conf编辑某种权利. 像这些？ kernel.exec-shield = 1kernel.randomize_va_space = 1 解决方法我使用的过程基于 CIS Linux Security Benchmark

我已经看到提到保护/ dev / shm和/ proc,我想知道你是如何做到这一点以及它包含了什么？我假设这涉及/etc/sysctl.conf编辑某种权利.

像这些？

kernel.exec-shield = 1
kernel.randomize_va_space = 1

解决方法

我使用的过程基于 CIS Linux Security Benchmark,修改/ etc / fstab以限制/ dev / shm mount上的设备创建,执行和suid privs.

shmfs        /dev/shm         tmpfs   nodev,nosuid,noexec        0 0

对于sysctl设置,只需将其中一些添加到/etc/sysctl.conf即可.运行sysctl -p以激活.

# CIS benchmarks
fs.suid_dumpable = 0
kernel.exec-shield = 1
kernel.randomize_va_space = 2
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

linux – / dev / shm&amp;/ proc硬化

解决方法

linux – / dev / shm&/ proc硬化