HOME > 이용안내
이용안내
 
작성일 : 11-06-17 21:40
[리눅스서버] tmp폴더 보안
 글쓴이 : 관리자
조회 : 13,371  
웹서버를 운여하면 tmp 가 필요합니다. 이 폴더는 누구나 읽고, 쓰고, 실해하게끔 기본으로 설정됩니다. 또한 파티션 없이 folder 로 사용하는 경우도 있으나 꼭 tmp "파티션" 을 생성하여 사용하기를 권장합니다.

80포트 (아파치, 즉 일반 홈페이지 방문시 브라우저에서) 를 이용하여 tmp에 악성. 해킹 스크립을 넣어서 실행 시킬수 있습니다. 서버보안에 치명적일수 있습니다.

## 세팅하는 방법 ##

주의사항: 아래중 빨간색은 변경되는 부분 그리고 초록색은 서버에서 SSH 상태에서 내리는 명령어 입니다.

1) 서버설치시 /tmp 폴더를 약 1GB 정도 할당한다

2) 서버 리눅스 OS 설치후 /etc/fstab 파일을 열어서 아래 빨간색처럼 변경하 준다. 즉, noexec 는 실행을 못하게 하며 nosuid는 루트권한을 금지하며 rw는 읽고 쓰는것만 허용하는 것입니다. 이로서 비록 /tmp에 악성 스크립이 있더라도 실행을 못하게 하는것입니다.
/dev/md3 /tmp ext3 loop,noexec,nosuid,rw 1 2
혹은
tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0
LABEL=/tmp /tmp ext3 defaults,noatime,nodev,noexec,nosuid 1 2


3) /var/tmp 폴더를 삭제 합니다.
[root@mbkang ~]# rm -rf /var/tmp

4) /var/tmp 폴더를 생성하여 /tmp 로 연결하여 줍니다. 이로서 /var/tmp 도 보안이 되도록 하는것입니다. 아래는 ln는 링크를 하며 -s 옵션은 심볼릭 링크를 의미하며, /var/tmp를 /tmp 로 연결하라는 의미입니다.
[root@mbkang ~]# ln -s /tmp /var/tmp

/tmp 파티션은 아주 단순한것 같지만, 서버 보안에 있어 매우 중요합니다. 참고가 되었으면 합니다





Cloud server Streaming service Domain Cloud Firewall

 
 

Total 348

번호 제   목   글쓴이 날짜 조회
108 [스크립트언어] [asp] asp에서 천단위 , 찍는 코딩방법 관리자 2012-03-01 17006
107 [스크립트언어] [php]php.ini 설정에서 register_globals = on/off 차이점과 기능설명 (1) 관리자 2012-02-09 38010
106 [스크립트언어] php5.3. 이상 버전에서 ZendGuardLoader설치 관리자 2012-02-09 16356
105 [스크립트언어] [php]php5.3.x 에서 zend 설치시 주의 할 점 관리자 2012-02-09 17480
104 [리눅스서버] apache index of 페이지 리스팅 되는 경우 제이네트워크 2012-02-01 15190
103 [기타] 메일 첨부파일에 winmail.dat 파일만 첨부되었을때 확인방법 관리자 2012-01-30 15555
102 [메뉴얼] 알GIF 사용법 매뉴얼(홈페이지 메인이미지 변경시) 제이네트워크 2012-01-20 13176
101 [메뉴얼] naver, daum 사이트 검색정보 변경 메뉴얼 제이네트워크 2012-01-19 12610
100 [리눅스서버] centos yum 방화벽으로 업데이트 에러시 관리자 2012-01-03 15717
99 [윈도우서버] 윈도우 2003 또는 IIS 6.0 이상일 경우 FLV 파일 관리자 2011-12-29 13569
98 [DB] mysql 설치후 시작에러 발생시 관리자 2011-10-13 14092
97 [스크립트언어] [php]설치시 에러 configure: error: xml2-config not found. please check your libxml2 installatio… 관리자 2011-10-11 23224
96 [DB] mysql 설치시 exec: g++: not found 에러 관리자 2011-10-11 13762
95 [리눅스서버] 리눅스 설치 후 make 및 컨파일이 안될때.... 관리자 2011-10-11 16611
94 [DB] MySQL 설치 에러 : configure: error : No curses/termcap library found 관리자 2011-10-11 12163
93 [기타] 프린트 큐에 취소/에러란 프린터물이 있을때 (프린트 큐삭제) 관리자 2011-08-31 14593
92 [DB] mysql 로그를 삭제하여 시작 안될때 관리자 2011-08-16 12673
91 [기타] 설치 패키지를 열지 못했습니다. 패키지가 있는지, 액서스할 수 있는지 확… 관리자 2011-08-02 19567
90 [스크립트언어] PHP5.3에서 split함수에러시 explode수정함 관리자 2011-08-02 14651
89 [스크립트언어] 그누보드 Function eregi() is deprecated 오류문제~ 관리자 2011-08-01 18058
88 [리눅스서버] 리눅스 apache서버에서 redirect 방법들 (1) 관리자 2011-08-01 18240
87 [기타] 한글명으로 된 파일이 다운로드 되지 않을 때 관리자 2011-07-26 13489
86 [메뉴얼] 곰인코더를 사용한 wmv(윈도우즈미디어 파일 생성)파일 제작 메뉴얼입니다 제이네트워크 2011-07-21 12835
85 [스크립트언어] [php] configure 중 에러 : error: mcrypt.h not found. Please reinstall libmcrypt. 관리자 2011-07-08 18260
84 [윈도우미디어] 미디어 플레이어가 wvc1코덱에러로 실행이 안될때 관리자 2011-06-27 15665
83 [윈도우서버] windows 2000서버 혹은 2003 서버 admin 패스 잃어버렸을때복구법 관리자 2011-06-17 13172
82 [DB] phpMyAdmin 3.2.5 설치 및 mcrypt 오류 관리자 2011-06-17 14219
81 [스크립트언어] ASP에서 char형 데이타가 datatime형으로 데이타가 들어가지 않을때. 관리자 2011-06-17 15075
80 [리눅스서버] ftp 접속방식 문제 관리자 2011-06-17 21001
79 [리눅스서버] tmp폴더 보안 관리자 2011-06-17 13372
78 [리눅스서버] 리눅스 root 패스워드 재설정 관리자 2011-06-17 11784
77 [리눅스서버] tar 고급 명령어 제이네트워크 2011-06-17 14476
76 [리눅스서버] SSH 클라이언트 접속시 한글 깨짐 문제 관리자 2011-06-17 17969
75 [DB] Can't find file: './mysql/***.frm' (errno: 13)문제 관리자 2011-06-17 12782
74 [리눅스서버] 리눅스 서버 시간 맞추기 rdate 제이네트워크 2011-06-17 13889
73 [리눅스서버] apache 2.2 client denied by server configuration 오류 해결방법 관리자 2011-06-17 18838
72 [DB] Mssql 시스템 프로지져 삭제 복구 관리자 2011-06-17 12215
71 [리눅스서버] 500 OOPS: cannot change directory:/home/******* 제이네트워크 2011-06-17 13320
70 [리눅스서버] 리눅스 서버 VsFTP 서비스 사용법 관리자 2011-06-17 14568
69 [윈도우서버] windows 2008 media server 방화벽 문제 관리자 2011-06-17 13492
 1  2  3  4  5  6  7  8  9