forum.lissyara.su

Есть сервер на FreeBSD 7.2
Установлен в ДЦ уже больше года назад.
Сейчас идут попытки взлома путем загрузки шелла, через директорию /tmp.
Директория смонтирована без никаких опций.

Да и вообще когда систему устанавливали, не знали о такой необходимости,
и походу диск (на сервере два диска объединенных в софтовый рейд Gmirror) разбит всего на два раздела тоесть swap, и остальная часть идет полностью для системы.
Так, вот из-за участившихся попыток взлома, я хотел бы смонтировать разделы типа /tmp /var /home с опциями noexec nosuid.
Как это возможно, и возможно ли вообще это сделать на этой системе, без переустановки системы?
Прошу посоветовать как быть.
Заранее спасибо за ответ.

перебивать диск

перебивать диск

тоесть данные полетят?

читал, что на Linux это можно сделать даже если первоначально tmp и не был разделом. Путем создания так называемых файл-разделов, и последующего их подмонтирования с нужными опциями.
Выходит во FreeBSD так нельзя сделать?

Я предлагаю разобрать зеркало, создать нужные разделы на втором диске и перехать на него. есть возможность KVM?

vadim64 писал(а):Я предлагаю разобрать зеркало, создать нужные разделы на втором диске и перехать на него. есть возможность KVM?

Да KVM есть, только вот опыта таковых переносов нету

положите в /tmp/.htaccess потом латайте дыры.

risk94 писал(а):положите в /tmp/.htaccess

Код: Выделить всё

<Files ~ "\.(php|php3|php4|pl|cgi|txt)$">
deny from all
</Files>

потом латайте дыры.

Спасибо за совет.


А вообще поделитесь какие разделы монтируете на своих серверах в noexec nosuid?
Знаю, что /tmp нужно и /var.
А допустим раздел /home с юзерами его нужно в этими опциями монтировать?

а кто у вас там лазиет?

Dimon5 писал(а):

перебивать диск

тоесть данные полетят?

читал, что на Linux это можно сделать даже если первоначально tmp и не был разделом. Путем создания так называемых файл-разделов, и последующего их подмонтирования с нужными опциями.
Выходит во FreeBSD так нельзя сделать?

и во фре так можно
но - это изврат

vadim64 писал(а):а кто у вас там лазиет?

в директории /home есть юзеры у каждого своя папка, и своя группа, php в режиме fastcgi.
Так вот и хотелось бы узнать, как делают продвинутые пользователи с разделами, и нужны ли опции noexec nosuid на разделе с юзерами /home ?

без ваших дополнительных показаний, на ваш вопрос однозначный ответ дать нельзя. вы должны сами решить.
для этого вам нужноЖ
сесть и два раза внимательно перечитать man mount
выписать на листочек №1 список опций, которые вы хотели бы использовать
выписать на листочек №2 список того, что и как делают у вас пользователи в разделе с хомяками
с учётом списка на листочке №2, прорядите список на листочке №1
Собственно переписав на чистый листочек №3 проряжённый список №1, вы получите с\ваш список опций для раздела с хомяками.

Dimon5 писал(а):Да KVM есть, только вот опыта таковых переносов нету

советую почитать остросюжетный рассказ моего земляка