Evitando vulnerabilidades em seu servidor NFS

Publicado por Fábio Berbert de Paula em 25/04/2003

[ Hits: 8.586 ]

Blog: https://youtube.com/c/cotidianohackeado

 


Evitando vulnerabilidades em seu servidor NFS



Nosso amigo Lucas Diniz escreveu um artigo que mostra como compartilhar diretórios entre máquinas Linux com o NFS: em seguida, Eduardo Assis completou o tópico com seu artigo: e inspirado no tema resolvi escrever essa dica, que fala sobre o vacina contra a exploração de servidores NFS.

O artigo "NFS sem segredos" fala sobre exportar diretórios no arquivo /etc/exports da seguinte forma:

/downloads *(rw)

Ou seja, exporte o diretório /download para * (todos os hosts) com as opções rw (ler e escrever). Dessa forma, qualquer usuário a partir de qualquer host pode montar/explorar o compartilhamento do servidor.

A solução para esse tipo de vulnerabilidade é você restringir a gama de endereços IPs que podem acessar o NFS. Por exemplo, vamos supor que quero dar acesso total (ler e escrever) para a máquina 192.168.1.5 e acesso somente leitura para a máquina 192.168.1.6, vejam como ficaria meu exports:

/downloads 192.168.1.5(rw)
/downloads 192.168.1.6(ro)
A página de manual do exports explica com maior detalhamento as opções de segurança que podem ser aplicadas. Para acessá-la, digite:

man exports

[]'s,
Fábio Berbert de Paula

Outras dicas deste autor

Instalando o PulseEffects no Debian 10 Buster

Vim - configuração de acordo com o tipo de arquivo

Pinguins, Sonic, Bart e Lemmings no seu desktop

Instagram Direct no Linux

GhostScript - Reduzindo o tamanho de arquivos PDF pelo terminal

Leitura recomendada

Samba 3.0.7 - Resolvendo problema de montagem

Fontes True type no Linux

Renomear maiúsculas para minúsculas

fsn - Um navegador de arquivos em 3D

CentOS 7: Configurando NTFS através do Repositório EPEL

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário