ایمن سازی پوشه tmp در لینوکس

ایمن سازی پوشه tmp در لینوکس

دورود بر کاربران عزیز پلتفرم آموزش زودیاک ، مرجع آموزش های هک و امنیت ، لینوکس 

در آموزش پیش رو ابتدا به معرفی پوشه tmp می پردازیم و سپس به سراغ آموزش ایمن سازی پوشته tmp در لینوکس می رویم. در تمامی سیستم عامل ها پوشه یا پوشه های وجود دارد که محل نگهداری فایل های موقت هستند. این فایل های موقت توسط دیگر برنامه ها ایجاد می شوند و هر وقت که نیاز به آنها باشد از آنها استفاده می شود. اصولا بیشتر نرم افزار ها بصورت دوره ای ، فایل های موقت خود را از این پوشه ها پاک می کنند اما برخی از نرم افزار ها هم این کار را نمی کنند.

پاک کرد محتویات پوشه tmp در لینوکس هیچگونه تداخلی در کارکرد سیستم ایجاد نمی کند چون این داده ها موقت هستند و در صور نیاز باز هم توسط برنامه ساخته می شود. به همین دلیل بیشتر کاربران هنگامی که با کمبود مواجه می شوند ابتدا به سراغ  این پوشه ها میروند و محتویات آن را پاک می کنند.

پوشهtmp در لینوکس و درگیر سیستم عامل ها یک پوشه نگهداری فایل های موقت است.

جالب است بدانید که :

پوشه tmp پوشه مورد علاقه هکر ها است.

علت این علاقه این است که این پوشه بصورت پیش فرض دارای مجوز 777 است. مجوز 777 در لینوکس یعنی هرکسی که به سیستم دست پیدا کند می تواند فایلی را در این پوشه بخواند ، آن را ویرایش کند و حتی اجرا کند. به همین منظور هکر ها برنامه های مخرب خود را در این پوشه بارگذاری می کنند و براحتی آن را اجرا می کنند.

آموزش ایمن سازی پوشه tmp در لینوکس

حال ما قصد داریم مجوز پوشه tmp را 777 نگه داریم

اما اجازه خواندن ، نوشتن، اجرا کردن ، نمایش مجوز ها و هرمجوز دیگر را از این پوشه بگیریم.

در مرحله اول ما باید وارد پوشه etc بشویم . دستور زیر را وارد می کنیم

Cd /etc

در مرحله دوم ایمن سازی پوشه tmp ، حال ما باید فایلی بنام fstab را ویرایش کنیم.

برای این کار می توانیم از 2 ویرایشگر nano و vi استفاده کنیم

که من در اینجا از ویرایشگر nano استفاده می کنم.

Nano fstab

در مرحله بعد برای ایمن سازی پوشه tmp باید دستور زیر را بصورت دستی در فایل fstab اضافه کنیم.

none  /temp nodev,noexec,nosuid 0 0

برای خروج از حالت ویرایشگر nano ما ازکلید ترکیبی ctrl+x استفاده میکنیم. ویرایشگر سوالی از ما می پرسه که آیا قصد خروج و ذخیره تغییرات را دارید ؟ در اینجا ابتدا y و سپس enter را میزنیم. تنها کاری که مانده این است که یک بار سیستم خود را با دستور زیر reboot کنید

Reboot

نکته مهم : اگر با نرم افزار های مانند putty به سیستم لینوکس خود متصل شده اید ، 5 دقیقه صبر کنید تا سیستم شما دوباره بالا بیاید سپس براحتی دوباره به سیستم وصل شوید.

حال که سیستم بالا آمد به طاهر پوشه tmp مجوز 777  دارد اما در عمل هیچ کاری نمیتواند انجام دهد و اگر مهاجم یک فایل مخرب را در این پوشه بریزد ، به هیچ عنوان نمی تواند آن را اجرا کند.

امیدوارم از آموزش ایمن سازی پوشه tmp در لینوکس لذت برده باشید.