Bu önlemler nasıl alınıyor?

11-09-2022, 19:01:54

CD/DVD ve USB gibi harici medyanın otomatik olarak mount edilmesini önlemek adına otomatik mount özelliği pasif hale getirilmelidir. Ayrıca /tmp dizini gibi mount noktalarında noexec, nodev, nosuid parametreleriyle çalıştırılabilir dosyalar pasif hale getirilmelidir.

Kullanılmayan dosya sistemleri (cramfs, freevxfs, hfs vb.) pasif hale getirilmelidir

İşletim sistemi üzerinde erişim kontrolü, ilgili servisler (SELinux, AppArmor vb.) kullanılarak zorunlu erişim kontrolü (MAC) modeline göre yapılmalıdır.

Arkadaşlar hiçbir şekilde çözüm üretemiyorum. Forumdan mutlaka bu aksiyonlar konusunda bilgisi olan vardır diye düşünüyorum. Umarım yardımcı olabilecek çıkar..

11-09-2022, 19:07:57

#2

Castaway

Ne yapmaya çalışıyorsun ben tam anlayamadım.

11-09-2022, 19:08:58

#3

BoogeymaN

Castaway adlı üyeden alıntı: mesajı görüntüle

Ne yapmaya çalışıyorsun ben tam anlayamadım.

Linux'da burada yazılan önlemleri almak istiyorum hocam.

11-09-2022, 19:37:27

#4

CliaWeb

BoogeymaN adlı üyeden alıntı: mesajı görüntüle

CD/DVD ve USB gibi harici medyanın otomatik olarak mount edilmesini önlemek adına otomatik mount özelliği pasif hale getirilmelidir. Ayrıca /tmp dizini gibi mount noktalarında noexec, nodev, nosuid parametreleriyle çalıştırılabilir dosyalar pasif hale getirilmelidir.

Kullanılmayan dosya sistemleri (cramfs, freevxfs, hfs vb.) pasif hale getirilmelidir

İşletim sistemi üzerinde erişim kontrolü, ilgili servisler (SELinux, AppArmor vb.) kullanılarak zorunlu erişim kontrolü (MAC) modeline göre yapılmalıdır.

Arkadaşlar hiçbir şekilde çözüm üretemiyorum. Forumdan mutlaka bu aksiyonlar konusunda bilgisi olan vardır diye düşünüyorum. Umarım yardımcı olabilecek çıkar..

Merhaba BoogeymaN,

Mount noktalarında /etc/fstab dosyasından işlem yapabilirsiniz.

İyi çalışmalar.

11-09-2022, 20:08:51

#5

BoogeymaN

benim dizinde öyle bir klasör yok hocam etc içinde..

Mesela cramfs bunu nasıl pasif hale getirebilirim?
Yada silsem direk bunu ne olabilir?