OpenBSD hardening


Ottimizzazioni (1/4)

limitare lo spazio di file system agli utenti (quota)

modifica dell'umask (umask 027 -rw-r-----) 

opzioni in fase di mount 

softdep, nodev, noexec, nosuid, rdonly

verificare i permessi e gli attributi dei files; utili i comandi chmod, chflags, find... 

chflags schg /bsd (noschg con security level 0 or -1)

/usr/bin/find / -type f \( -perm -2 -o -perm -20 \) -exec ls -lg {} \; 2>/dev/null >writable.txt
/usr/bin/find / -type d \( -perm -2 -o -perm -20 \) -exec ls -ldg {} \; 2>/dev/null >>writable.txt
/usr/bin/find / -type f \( -perm -004000 -o -perm -002000 \) -exec ls -lg {} \; 2>/dev/null >suidfiles.txt