检测
分析学

1.1.12 /var/tmp分区确保nexec选项集

资讯类

noexec挂载选项指定文件系统不能包含可执行二进制
原理性:
/var/tm文件系统仅用于临时文件存储,设置此选项以确保用户无法运行/var/tm

求解

编辑/etc/fstab文件并添加noexec详情见fstab(5)手册页
运行下命令重挂/var/tm
# Mount-o回挂noexec/var/tm

并见

https://workbench.cisecurity.org/files/3675

项目细节

类别 :冲突管理,系统服务咨询

引用 :800-53QM-1,800-53QM2,800-53QM-6,800-53QM-7,800-53QM-7,800-53QM-9,800-53QSA3,800-53QSA-8,800-53QSA-10,CSCV7##2.6

插件 :ixix连接

控件标识符 :f903405a48d829756f153ad9808f6327d60ab7645c100a6944de4cbd3b3f0522

Baidu
map