[linux] Ktore particie "ro"

[psi na dvalin.bicba.sk]

Zdravim,
odporucam, nastavit nielen ro, ale aj noexec, nodev, nosuid do /etc/fstab.
Pozri Security-HOWTO a nejake sajty o security
napr: www.linuxsecurity.com,  http://www.securityportal.com/lasg/,
www.securityforcus.com ...
Budme paranoidni....

PSIkappa
psi na bicba.sk

On Fri, 8 Dec 2000, Jarry guru wrote:

> Zdravim,
> 
> tak sa zamyslam, ze ako malicky pripevok k bezpecnosti dam pri
> boote montovat niektore particie ako read-only. Ktore to mozu
> byt bez toho, aby vznikli nejake nezelane komplikacie?
> 
> Jasne, ze /home by malo ostat rw, aj /tmp  a tiez /var.
> /boot by som snad mohol zmenit na "ro" (ked uz mam kernel vyladeny
> a nainstalovany). Snad aj /bin by mohol byt readolny, myslim ze
> sa tam nic nezapisuje. 
> 
> Mam este particie /usr, /opt. Ako je to s nimi? Mozem ich montovat
> ako read-only, ked uz mam vsetko software nainstalovany?
> 
> BTW, da sa nejaky podadresar spravit ako "read-only" aj vtedy,
> ak nie je na samostatne montovanej particii? Teraz memyslim
> pomocou zmeny pristupovych prav, ale nejako inak...
> 
> Jarry
> 
> -- 
> Sent through GMX FreeMail - http://www.gmx.net
> 
> _______________________________________________
> linux mailing list
> linux na rak.isternet.sk
> http://rak.isternet.sk/mailman/listinfo/linux
>