InfraGuard

安全检查:/tmp 执行限制

/tmp 是否以 noexec / nosuid 挂载。

信息文件系统权限

检查内容

/tmp 是否以 noexec / nosuid 挂载。

为何重要

可写又可执行的临时目录是攻击落脚点。

修复方法

以 noexec,nosuid,nodev 挂载 /tmp 与 /var/tmp。

InfraGuard 可在所有服务器上一次性运行全部 36 项检查,并为每台主机评定 A–F 等级。

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。