jak wyłączyć grsecurity

for a in /proc/sys/kernel/grsecurity/chroot_*; do echo 0 > $a; done Czyli technicznie oznacza to wyłączenie wszystkich opcji (poprzez ustawienie „0”), który status wygląda dziś tak: audit_chdir:1 audit_ipc:1 audit_mount:1 chroot_caps:1 chroot_deny_chmod:0 chroot_deny_chroot:1 chroot_deny_fchdir:1 chroot_deny_mknod:1 chroot_deny_mount:1 chroot_deny_pivot:1 chroot_deny_shmat:1 chroot_deny_sysctl:1 chroot_deny_unix:1 chroot_enforce_chdir:1 chroot_execlog:1 chroot_findtask:1 chroot_restrict_nice:1 disable_modules:0 dmesg:1 exec_logging:1 fifo_restrictions:1 forkfail_logging:1 grsec_lock:0 linking_restrictions:1 resource_logging:1 signal_logging:1 timechange_logging:1 włączanie Ponowne włączenie jest bardzo proste, sprowadza… Czytaj dalej jak wyłączyć grsecurity

grsecurity

grsecurity nie jest softem samo w sobie, jest to zestaw poprawek i zmian, które służą do zwiększenia bezpieczeństwa maszyny do której jest zdalny dostęp z miejsc o niepotwierdzonym statusie bezpieczeństwa np. logowanie do shell’a. po co mi to wszystko Zainstalowanie pakietu poprawek zwiększa bezpieczeństwo systemu i jest kolejnym elementem zabezpieczenia przed atakami zarówno z zewnątrz jaki i z wewnątrz systemu. losowo przydzielane: uid, gid i pid zabezpieczenie /proc przed pokazywaniem właścicieli procesów zabezpieczenie symlinków przed wyścigiem/tmp… Czytaj dalej grsecurity