チェック内容
/tmp が noexec / nosuid でマウントされているか。
なぜ重要か
書き込み可能かつ実行可能な一時領域は攻撃の足がかりになります。
修正方法
/tmp と /var/tmp を noexec,nosuid,nodev でマウントします。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。
/tmp が noexec / nosuid でマウントされているか。
/tmp が noexec / nosuid でマウントされているか。
書き込み可能かつ実行可能な一時領域は攻撃の足がかりになります。
/tmp と /var/tmp を noexec,nosuid,nodev でマウントします。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。