OpenForum RSS: Раздел полезных советов: Как запретить создание символических линков в /tmp https://www.opennet.ru/openforum/vsluhforumID3/3620.html FreeBSD: В графе "Option" /etc/fstab для раздела /tmp нужно указать:<br> rw,noexec,nosuid,nodev,nosymfollow<br><br>Для Linux: Openwall patch (http://openwall.com/) + CONFIG_SECURE_LINK + chmod +t /tmp<br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/660.shtml<br> grsecurity это продолжение openwall. оно помощнее будет. (bdv) https://www.opennet.ru/openforum/vsluhforumID3/3620.html#2 Tue, 18 May 2004 08:01:12 GMT еще можно на /home поставить nodev. Если там не будет исполняемых то и noexec.<br>/var тоже должен быть nodev, noexec.<br>а вообще nodev везде полезен. символьные устройства нигде не нужны. Как запретить создание символических линков в tmp (rost) https://www.opennet.ru/openforum/vsluhforumID3/3620.html#1 Thu, 22 Apr 2004 13:20:14 GMT для linux grsecurity тоже пойдет<br>