检测
分析学

1.1.4.4 确保/var/tmp分区设置

资讯类

nodev挂载选项指定文件系统不能包含特殊设备
原理性:
/var/tm文件系统不支持设备,设置此选项以确保用户无法在/var/tm创建块或字符专用设备

求解

编辑/etc/fstab文件并添加dev
 示例:
/var/tm 默认值,rw,nosuid,nodev,noexec,relatime00

运行下命令重安装/var/tm并配置选项
# Mount-o重挂/var/tm

并见

https://workbench.cisecurity.org/files/4230

项目细节

类别 :失序控制,媒体保护

引用 :800-53AC3,800-53AC-5,800-53AC-6,800-53+++2,CSCV714.6

插件 :ixix连接

控件标识符 :c7c5c95d99398ca750e292eb9a98a64eb505b2c23b84dcd077383ab70bbe2964

Baidu
map