检测
分析学
1.1.12 确保/var/tmp分区包括noexec选项
资讯类
noexec挂载选项指定文件系统不能包含可执行二进制原理性:
/var/tmp文件系统仅用于临时文件存储,设置此选项以确保用户无法运行/var/tm可执行二进制
求解
/var/tmp分区编辑/etc/fstab文件并添加noexec详情见fstab(5)手册页运行下命令重挂/var/tm
# Mount-o回挂noexec/var/tm
并见
项目细节
审核名称 :CIS红色HatEL7服务器L1v3.1
类别 :失序控制,冲突管理,媒体保护,系统服务咨询
引用 :800-53AC3,800-53AC-5,800-53AC-6,800-53QM-1,800-53QM2,800-53QM-6,800-53QM-7,800-53QM-7,800-53QM-9,800-53+++2,800-53QSA3,800-53QSA-8,800-53QSA-10,CSCV7##2.6
插件 :ixix连接
控件标识符 :e8bbf4f8b6b4adecb46695bf2192d59356696da41214f210bcfee0c283f6aedb