☰

悪意のあるユーザー（Linux）から/ proc fsを制限する最善の方法は何ですか？ [閉鎖]

tag-icon • tag-icon linux mount kernel security proc
悪意のあるユーザー（Linux）から/ proc fsを制限する最善の方法は何ですか？ [閉鎖]

特定のメンバーグループのみが読み取りおよび書き込み操作を実行できるように、procfsに制限を設定しようとしています。

カーネルファイルhidepidで設定してgidこれを行うことができるとしましょう/etc/fstab。これは、悪意のあるユーザーがprocfsで読み書きすることを制限しますが、悪意のあるユーザー（制限付き）がfs/etc/fstab操作（読み取りと書き込みなど）の代わりにsyscallを使用してprofsのコンテンツにアクセスできるかどうか疑われます。

ベストアンサー1

/proc はいカーネルとユーザー空間の間のインタフェースとそのすべての内容、およびほとんどは他の方法では使用できません（プロセス外のpidディレクトリにある項目の場合）。これにより、hidepid=2コマンドライン、プロセス環境などの情報を他のユーザーに効果的に隠すことができます。

いくつかの情報は副作用によって決定することができます。たとえば、指定されたpidを持つプロセスの存在は、呼び出しプロセスが正しい権限を持っていない場合にプロセスが存在しない場合、シグナル0：kill()失敗を使用してそのプロセスを終了しようとすることで確認できます。同様に、開いているポートは接続を試して確認できます。ESRCHEPERM

おすすめ記事