Как заблокировать каталог в системе linux
Утилита CHARTTR.
С помощью команды chattr можно изменить атрибуты файла. С параметром + устанавливает атрибут, а с параметром – атрибут снимается.
Например:
# chattr +i /bin/kill
Команда устанавливает атрибут i, который запрещает любое изменение, переименование и удаление файла. Установить этот атрибут, точно так же как и снять его, возможно только суперпользователю или процессу с возможностью CAP_LINUX_IMMUTABLE. Для изменения файла, нужно убрать атрибут с помощью команды:
# chattr -i /bin/kill
Утилита charttr очень помогла в предотвращении вредоносного кода описанного в статье Последствия DDos атаки при уязвимом bash
0 комментариев