Как защитить каталог tmp от атак с использованием жестких ссылок, когда хост не разрешает разбиение

Я являюсь новым системным администратором и узнал, что мне нужно иметь каталоги /tmp и /home на отдельных разделах, чтобы предотвратить возможность повышения привилегий с помощью атаки на основе жестких ссылок. К сожалению, мой vps-хост вообще не допускает разбиение! С этим у меня осталось два варианта...

1) либо отказаться от хоста, 2) спросить экспертов, если это серьезная проблема, и если это так, то есть ли другой способ, с помощью которого мы можем предотвратить атаки на основе жестких ссылок!

Есть ли еще какие-то недостатки, связанные с невозможностью создания разделов в будущем процессе управления vps?

Ждем руководства в этом вопросе. Спасибо за вашу помощь.

0 ответов

Другие вопросы по тегам