Onderwerp: /tmp secure, bug?

Is bekend, hier lees je er meer over
http://forum.ev1servers.net/showthre...=tmp+directory

Om standaard exploits/worms tegen te houden kan je ook w-g-e-t patchen zodat die niet kan schrijven in /tmp. Wij hebben dat gedaan en dat loopt goed.

je bedoelt die chmodden zodat alleen root die kan gebruiken?

Origineel geplaatst door RayManZ
je bedoelt die chmodden al 700?

nee, de source van w-g-e-t aanpassen en checken of de destdir niet /tmp is.

Dat kan ook natuurlijk Ik ga daar meer eens info overzoeken.

nee, de source van w-g-e-t aanpassen en checken of de destdir niet /tmp is. [/B]

Daar heb je ook weinig aan, want dit zal dan wel lukken:

w-g-e-t http://www.url.nl/bestand -O - > /tmp/bestand

Origineel geplaatst door uFx

Daar heb je ook weinig aan, want dit zal dan wel lukken:

w-g-e-t http://www.url.nl/bestand -O - > /tmp/bestand

Je kan stdout ook snel disablen in wget... Het is de bedoeling voor gewoon die stomme worms te elimineren die "cd /tmp ; w-g-e-t bla" doen. Je kan evengoed gewoon in de scriptingtaal zelf een fopen doen. Werkt ook.

Origineel geplaatst door wv-


is normaal, in apt.conf of preferences moet je de tmp map veranderen naar iets anders.

Ik kan geen apt.conf vinden.

Enkel;
/etc/apt/apt.conf.d
/etc/apt/apt.conf.d/70debconf
/usr/share/doc/apt/examples/apt.conf
/usr/share/man/es/man5/apt.conf.5.gz
/usr/share/man/fr/man5/apt.conf.5.gz
/usr/share/man/ja/man5/apt.conf.5.gz
/usr/share/man/man5/apt.conf.5.gz

En daar staat niks over /tmp in.

updatedb misschien eerst en daarna locate apt.conf

Origineel geplaatst door WH-Tim
updatedb misschien eerst en daarna locate apt.conf

Nope