무엇을 점검하나
/tmp 가 noexec·nosuid 로 마운트.
왜 중요한가
쓰기 가능 임시영역의 실행은 익스플로잇 발판.
어떻게 고치나
/tmp·/var/tmp 를 noexec,nosuid,nodev 로 마운트.
InfraGuard 는 36개 점검을 모든 서버에 한 번에 실행하고 서버마다 A–F 등급을 매깁니다.
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.