InfraGuard

Contrôle de sécurité : Restriction d'exécution sur /tmp

Si /tmp est monté en noexec / nosuid.

InfoPermissions du système de fichiers

Ce qu’il vérifie

Si /tmp est monté en noexec / nosuid.

Pourquoi c’est important

Un espace temporaire à la fois inscriptible et exécutable sert de point d'appui aux exploits.

Comment corriger

Montez /tmp et /var/tmp en noexec,nosuid,nodev.

InfraGuard exécute les 36 contrôles sur tous vos serveurs en une seule fois et note chaque hôte de A à F.

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.