Zabezpečujeme adresáře s dočasnými soubory

Na ZDNet India vyšel tip, jak zabezpečit adresáře jako /tmp, /var/tmp nebo /dev/shm proti zneužití v podobě uložení škodlivého kódu. Do těchto adresářů může obvykle zapisovat každý, čehož rádi útočníci využívají a z tohoto místa svůj výtvor spouštějí.

10.3.2008 23:45 | Luboš Doležel (Doli) | Zajímavý článek

Komentáře

[unknown_]

stačí mountovat s noexec, ne?

[fish]

ne tak docela

/bin/sh -c /tmp/cokoli

[fish]

resp. to je zrovna spatnej priklad, ale treba spusteni skriptu v perlu takhle obdobne udelat jde

[billgates]

Tak isto ako z home.