检查内容
/tmp 是否以 noexec / nosuid 挂载。
为何重要
可写又可执行的临时目录是攻击落脚点。
修复方法
以 noexec,nosuid,nodev 挂载 /tmp 与 /var/tmp。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查,并为每台主机评定 A–F 等级。
/tmp 是否以 noexec / nosuid 挂载。
/tmp 是否以 noexec / nosuid 挂载。
可写又可执行的临时目录是攻击落脚点。
以 noexec,nosuid,nodev 挂载 /tmp 与 /var/tmp。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查,并为每台主机评定 A–F 等级。