This page looks plain and unstyled because you're using a non-standard compliant browser. To see it in its best form, please upgrade to a browser that supports web standards. It's free and painless.

Blog About Dedicated Servers

« | »

Mount /tmp with noexec

Luigi Ramone | 15 December, 2005 20:20

What we are doing it creating a file that we will use to mount at /tmp.

--------------

cd /dev

--------------

Create 100MB file for our /tmp partition. If you need more space, make count size larger.

--------------

dd if=/dev/zero of=tmpMnt bs=1024 count=100000

--------------

Make an extended filesystem for our tmpMnt file

--------------

mke2fs /dev/tmpMnt

--------------



Backup your /tmp dir- I had mysql.sock file that I needed to recreate the symbolic link for. Other programs may use it to store cache files or whatever.

--------------

cd /

cp -R /tmp /tmp_backup

--------------

Mount the new /tmp filesystem with noexec

--------------

mount -o loop,noexec,nosuid,rw /dev/tmpMnt /tmp

chmod 0777 /tmp

--------------

Copy everything back to new /tmp and remove backup

--------------

cp -R /tmp_backup/* /tmp/
rm -rf /tmp_backup

--------------

Now we need to add this to fstab so it mounts automatically on reboots.

--------------

pico -w /etc/fstab

--------------

You should see something like this:

--------------

/dev/hda3 / ext3 defaults,usrquota 1 1
/dev/hda1 /boot ext3 defaults 1 2
none /dev/pts devpts gid=5,mode=620 0 0
none /proc proc defaults 0 0
none /dev/shm tmpfs defaults 0 0
/dev/hda2 swap swap defaults 0 0

--------------

At the bottom add

--------------

/dev/tmpMnt /tmp ext2 loop,noexec,nosuid,rw 0 0

--------------

(Each space is a tab)

Ctrl + X and Y

Your done- /tmp is now mounted as noexec. You can sleep a little bit safer tonight. I created a hello world c++ and compiled it then moved it to /tmp. Upon trying to run it (even chmod +x'ed), it gives the following error:

--------------

bash: ./a.out: Permission denied

--------------

Security :: Comment (5) :: Permalink :: Trackbacks (0)

HIPHOP [Reply]

大阪のHIPHOPレーベルであるBABYCROWN。大阪の次世代を担う間違いないHIPHOPアーティスト・R&Bアーティスト・DJが所属する。人気HIPHOPイベントであるDIGUP大阪などの情報がてんこ盛り！Web限定のお得な情報などもあります。その他にも、人気DJによるお勧めのヒップホップMIXCDなどの情報も満載！ヒップホップ好きなら迷わずベイビークラウンをチェック♪HIPHOP・R&B・大阪・イベント・ヒップホップ・MIXCD・BABYCROWN・DJ

HIPHOP | 28/09/2008, 23:33

セックス [Reply]

セックスセフレアダルトエロSEX風俗オナニー出会いエロセックスセフレ不倫エッチアダルト出会い出会いセックス素人エッチ巨乳

セックス | 07/10/2008, 02:48

セックス [Reply]

セックスセフレアダルトエロSEX風俗オナニー出会いエロセックスセフレエッチ出会い出会いセックス素人エッチ巨乳熟女熟女SEX熟女

セックス | 28/10/2008, 03:08

ナンパ [Reply]

ナンパ素人ナンパナンパ塾ナンパ方法ナンパテクニックセフレセフレ募集セフレ探しセフレ紹介セックスフレンド童貞童貞卒業童貞フェチ童貞狩り童貞喪失セフレセフレ募集セフレ探しセフレ紹介セックスフレンド童貞童貞卒業童貞フェチ童貞狩り童貞喪失童貞童貞卒業童貞フェチ童貞狩り童貞喪失アイコラアイドルコラージュ画像エロ童貞童貞卒業童貞フェチ童貞狩り童貞喪失セフレセフレ募集セフレ探しセフレ紹介セックスフレンド出会い出会い系出会い系サイト出会いサイト無料出会い

ナンパ | 11/11/2008, 07:51

ナンパ [Reply]

ナンパの攻略法を研究しているWEBサイト。ナンパの成功法をお教え致します。ナンパ塾でナンパスキルをアップしよう。セフレを作るならセフレ募集ができる全国版出会い系サイトがおすすめです。地域検索でセフレ探しを完全サポート。あなたに合ったセフレ紹介をお手伝いします。近所のセックスフレンドを見つけて快適な性生活を送りましょう。童貞が今ブランド化しています。童貞卒業をするなら童貞フェチのお姉さんに童貞狩りをしてもらいましょう。あなたに高額な謝礼が支払われます。童貞喪失するなら童貞専門の出会い系サイトをご利用ください。セフレを作るならセフレ募集ができる全国版出会い系サイトがおすすめです。地域検索でセフレ探しを完全サポート。あなたに合ったセフレ紹介をお手伝いします。近所のセックスフレンドを見つけて快適な性生活を送りましょう。童貞が今ブランド化しています。童貞卒業をするなら童貞フェチのお姉さんに童貞狩りをしてもらいましょう。あなたに高額な謝礼が支払われます。童貞喪失するなら童貞専門の出会い系サイトをご利用ください。童貞が今ブランド化しています。童貞卒業をするなら童貞フェチのお姉さんに童貞狩りをしてもらいましょう。あなたに高額な謝礼が支払われます。童貞喪失するなら童貞専門の出会い系サイトをご利用ください。アイコラ検索でアイドルのコラージュ画像をゲットしましょう。エロい人必見の検索サイトアイコラ検索。童貞が今ブランド化しています。童貞卒業をするなら童貞フェチのお姉さんに童貞狩りをしてもらいましょう。あなたに高額な謝礼が支払われます。童貞喪失するなら童貞専門の出会い系サイトをご利用ください。セフレを作るならセフレ募集ができる全国版出会い系サイトがおすすめです。地域検索でセフレ探しを完全サポート。あなたに合ったセフレ紹介をお手伝いします。近所のセックスフレンドを見つけて快適な性生活を送りましょう。日本最大級出会いの広場。会員数ナンバーワンの出会い系です。老舗出会い系サイトで素敵な相手を見つけましょう。出会いサイトを使うなら、無料出会いができるココのサイトが断然オススメ♪

ナンパ | 11/11/2008, 11:04

Add comment

Topic

Text

Your name

Your email address (if any)

Your personal page (if any)


authimage




Powered by Boonic, Bloogo & pLog
This Blog does not have any affiliation nor relation with the mentioned companies. All the logotipos, trade names and images are property of the companies that registered them.