uncorrelated https://blog.hatena.ne.jp/uncorrelated/ 餡子付゛録゛ https://uncorrelated.hatenablog.com/ Linux バッファーオーバーラン攻撃でDNSのbindがcore*1を吐いて落ちていたのだが、権限昇格攻撃でサーバー全体が乗っ取られた後であった…と言う前世紀の思い出を聞いた人は多いと思いますが、最近のLinuxには脆弱なサーバーが攻撃されても被害を限定する仕組みLSMがあります。LSMによる強制アクセス制御 (MAC) をbindに設定していたら、bindがbindユーザーで実行されているときはもちろん、rootユーザーに権限昇格した後でも、ディスクの読み書きやネットワーク制限が有効なので、適切に設定されていれば、サーバー全体を乗っ取るのは困難になります。LSMはSELinuxがその代表的な実装ですが… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Funcorrelated.hatenablog.com%2Fentry%2F2025%2F02%2F17%2F105847" title="AppArmorの説明用の実行ファイルと設定 - 餡子付゛録゛" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-02-17 10:58:47 rich https://uncorrelated.hatenablog.com/entry/2025/02/17/105847 1.0 100%