SELinux を使ãŠã†ï¼Žä½¿ã£ã¦ãれ． - Qiitaã“ã®è¨˜äº‹ã®ç›®çš„ SELinux ã£ã¦é‚ªé”者ã§ã™ã‹ï¼Ÿ 「トラブルシュートã®æ™‚ã«é‚ªé”ã ã‹ã‚‰ã€ã€Œãƒˆãƒ©ãƒ–ルã®å…ƒã ã‹ã‚‰ã€ã¨ã‹è¨€ã†ç†ç”±ã§ /etc/selinux/config 㧠SELINUX=disable ã—ãŸã‚Š setenforce 0 ã—ãŸã‚Šã—ã¦ã„ã¾ã›ã‚“ã‹ï¼Ÿ SELinux ã¯ç†è§£ã•ãˆã™ã‚Œã°ã¨ã¦ã‚‚ç°¡å˜ã§ã™ï¼Ž 本番環境ã§ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã¨ WAF ã®è¨å®šã‚’ã—ã¦æº€è¶³ã—ã¦ã„ãªã„㧠SELinux を使ã„ã¾ã—ょã†ï¼Ž 対象 SELinux ã‚’åˆã‚ã¦è§¦ã‚‹äººå‘ã‘ã§ã™ï¼Ž 玄人ã®æ–¹ã¯ä»–ã¸ï¼Žï¼Žï¼Ž 本稿ã®ç¯„囲 本稿ã§ã¯ SELinux ã‚’å°Žå…¥ã—ã¦ãŠã—ã¾ã„ã§ã™ï¼Žã‚ãã¾ã§ã€Œã¿ã‚“ãªï¼Œç°¡å˜ã ã‹ã‚‰ã，使ãŠã†ãï¼ã€ã¨è¨€ã„ãŸã„ã®ã§ã™ï¼Ž 本当㯠SELinux ã®åŠ¹æžœã‚’示ã™ãŸã‚ã« Exploit を仕込んã アプリケーションã‹ã‚‰ root ã‚’å–ã£ã¦ä¸æ£ã«ãƒ•ã‚¡ã‚¤ãƒ«ã«è§¦ã‚‹ã¨ã“ã‚ã¾ã§ã‚„ã‚ŠãŸã„ã®ã§ã™ãŒï¼Œã“ã‚Œã¾ãŸåˆ¥ã®è¨˜äº‹ã«ã—ã¾ã™ï¼Ž 僕ã®é¡˜
SIOS Tech. Lab - エンジニアã®ãŸã‚ã«ãªã‚‹æŠ€è¡“トピックス
SELinuxã®ç„¡åŠ¹åŒ–方法 è¨å®šæ–¹æ³• 使ã„æ–¹ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}