检查内容
setuid 进程与全局的核心转储限制。
为何重要
核心转储可能泄露敏感数据。
修复方法
设置 fs.suid_dumpable=0,并通过 limits 限制转储大小。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查,并为每台主机评定 A–F 等级。
setuid 进程与全局的核心转储限制。
setuid 进程与全局的核心转储限制。
核心转储可能泄露敏感数据。
设置 fs.suid_dumpable=0,并通过 limits 限制转储大小。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查,并为每台主机评定 A–F 等级。