TMP Verzeichnis für einen Webserver absichern

FAQ

1. Überprüfen, ob es bereits ein TMP Verzeichnis existiert.

# mount | egrep --color -w '^(tmpfs|/tmp)|/tmp'

Output könnte ähnlich sein wie: "/filesystems/tmp_fs on /tmp type ext3 (rw,nosuid,noexec,relatime,data=ordered)"

Falls dem nicht so ist und es kein /tmp gibt, gerne fortfahren:

2. Eine etwa 4 GB große Partition erstellen:

# mkdir /filesystems
# dd if=/dev/zero of=/filesystems/tmp_fs seek=2048 count=2048 bs=1M
# mkfs.ext3 /filesystems/tmp_fs

3. Folgende Zeile zu "/etc/fstab" hinzufügen, sodass unsere Partition beim Neustart ebenfalls gemounted wird:

# nano /etc/fstab

Folgendes einfügen:

/filesystems/tmp_fs /tmp ext3 noexec,nosuid,loop 0 0
(nach letzte Zeile)

4. Jetzt das tmp Verzeichnis sichern:

# cd /
# cp -R /tmp /tmp_backup

5. Jetzt noch das neue tmp Verzeichnis mit noexec, nosuis, rw Optionen mounten und die richtigen Rechte setzen:

# mount -o loop,noexec,nosuid,rw /filesystems/tmp_fs /tmp
# chmod 1777 /tmp

6. Alten Dateien von dem TMP Backup wiederherstellen und aufräumen:

# cp -R /tmp_backup/* /tmp/
# rm -rf /tmp_backup

(Hier nochmal die Kommandoabfolge)

7. Testen ob nun eine tmp Partition existiert:

# df -h
# mount

8. Testen ob ein script im tmp Verzeichnis ausgeführt werden kann:
Folgendes einfügen:

# cp /bin/ls /tmp
# chmod 755 /tmp/ls

Test durchführen (Sollte "Permission denied" ausgeben):

# /tmp/ls

Aufräumen:

# rm /tmp/ls

Sonstiges:

Getestet auf Debian 8.8, Ubuntu 14

Quellen: https://docs.plesk.com/en-US/12.5/advanced-administration-guide-linux/enhancing-security.68755/#o68759

FAQ