Исходное сообщение
"ФСТЭК РФ опубликовал рекомендации по обеспечению безопасной ..." Отправлено mos87, 24-Янв-23 13:33
Astra Linux SE 1.7.3 >Отключение входа суперпользователя по SSH (PermitRootLogin=no в /etc/ssh/sshd_config). $ /sbin/sshd -T|ag -i PermitRootLogin permitrootlogin without-password >Ограничение доступа к команде su пользователями из группы wheel ("auth required pam_wheel.so use_uid" в /etc/pam.d/su) $ ag pam_wheel /etc/pam.d/su 15:# auth       required   pam_wheel.so 19:# auth       sufficient pam_wheel.so trust 23:# auth       required   pam_wheel.so deny group=nosu >Блокирование утечки информации об адресном пространстве через /proc/kallsyms (sysctl -w kernel.kptr_restrict=2). kernel.kptr_restrict = 0 >Включить защиту подсистемы eBPF (sysctl -w net.core.bpf_jit_harden=2). net.core.bpf_jit_harden = 0 дальше надоело. Параметров ведра в cmdline конечно нет.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: