เดธเตเดฅเดฟเดฐเดธเตเดฅเดฟเดคเดฟเดฏเดพเดฏเดฟ เดชเตเดฐเดตเตผเดคเตเดคเดจเดเตเดทเดฎเดฎเดพเดเตเดเตเดจเตเดจ systemd เดธเดฟเดธเตเดฑเตเดฑเด เดธเตเดตเดจเดเตเดเตพเดเตเดเตเด เด เดคเตเดชเตเดฒเต PostgreSQL, Apache httpd, Nginx, MariaDB เดคเตเดเดเตเดเดฟเดฏ เดจเดฟเตผเดฃเดพเดฏเด เดเดชเตเดฒเดฟเดเตเดเตเดทเดจเตเดเดณเตเดณเตเดณ เดธเตเดตเดจเดเตเดเตพเดเตเดเตเดฎเดพเดฏเดฟ เดเดธเตเดฒเตเดทเตป เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเตพ เดชเตเดฐเดตเตผเดคเตเดคเดจเดเตเดทเดฎเดฎเดพเดเตเดเดพเตป เดซเตเดกเตเดฑ 40 เดฑเดฟเดฒเตเดธเต เดจเดฟเตผเดฆเตเดฆเตเดถเดฟเดเตเดเตเดจเตเดจเต. เด เดฎเดพเดฑเตเดฑเด เดกเดฟเดซเตเตพเดเตเดเต เดเตเตบเดซเดฟเดเดฑเตเดทเดจเดฟเดฒเต เดตเดฟเดคเดฐเดฃเดคเตเดคเดฟเดจเตเดฑเต เดธเตเดฐเดเตเดท เดเดฃเตเดฏเดฎเดพเดฏเดฟ เดตเตผเดฆเตเดงเดฟเดชเตเดชเดฟเดเตเดเตเดฎเตเดจเตเดจเตเด เดธเดฟเดธเตเดฑเตเดฑเด เดธเตเดตเดจเดเตเดเดณเดฟเดฒเต เด เดเตเดเดพเดคเดฎเดพเดฏ เดเตเดเตเดชเดพเดเตเดเตพ เดคเดเดฏเตเดจเตเดจเดคเต เดธเดพเดงเตเดฏเดฎเดพเดเตเดเตเดฎเตเดจเตเดจเตเด เดชเตเดฐเดคเตเดเตเดทเดฟเดเตเดเตเดจเตเดจเต. เดซเตเดกเตเดฑ เดตเดฟเดคเดฐเดฃเดคเตเดคเดฟเดจเตเดฑเต เดตเดฟเดเดธเดจเดคเตเดคเดฟเดจเตเดฑเต เดธเดพเดเตเดเตเดคเดฟเด เดญเดพเดเดคเตเดคเดฟเดจเต เดเดคเตเดคเดฐเดตเดพเดฆเดฟเดฏเดพเดฏ เดซเตเดกเตเดฑ เดเดเตเดเดฟเดจเตเดฏเดฑเดฟเดเดเต เดธเตเดฑเตเดฑเดฟเดฏเดฑเดฟเดเดเต เดเดฎเตเดฎเดฟเดฑเตเดฑเดฟ เด เดจเดฟเตผเดฆเตเดฆเตเดถเด เดเดคเตเดตเดฐเต เดชเดฐเดฟเดเดฃเดฟเดเตเดเดฟเดเตเดเดฟเดฒเตเดฒ. เดเดฎเตเดฎเตเดฏเตเดฃเดฟเดฑเตเดฑเดฟ เด เดตเดฒเตเดเดจ เดชเตเดฐเดเตเดฐเดฟเดฏเดฏเดฟเตฝ เดเดฐเต เดจเดฟเตผเดฆเตเดฆเตเดถเดตเตเด เดจเดฟเดฐเดธเดฟเดเตเดเดชเตเดชเตเดเตเดเตเดเตเดเดพเด.
เดชเตเดฐเดตเตผเดคเตเดคเดจเดเตเดทเดฎเดฎเดพเดเตเดเดพเตป เดถเตเดชเดพเตผเดถ เดเตเดฏเตเดฏเตเดจเตเดจ เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเตพ:
- PrivateTmp=yes - เดคเดพเตฝเดเตเดเดพเดฒเดฟเด เดซเดฏเดฒเตเดเดณเตเดณเตเดณ เดชเตเดฐเดคเตเดฏเตเด เดกเดฏเดฑเดเตเดเดฑเดฟเดเตพ เดจเตฝเดเตเดจเตเดจเต.
- ProtectSystem=yes/full/strict โ เดซเดฏเตฝ เดธเดฟเดธเตเดฑเตเดฑเด เดฑเตเดกเต-เดเตบเดฒเดฟ เดฎเตเดกเดฟเตฝ เดฎเตเดฃเตเดเต เดเตเดฏเตเดฏเตเด ("เดชเตเตผเดฃเตเดฃ" เดฎเตเดกเดฟเตฝ - /etc/, เดเตผเดถเดจเดฎเดพเดฏ เดฎเตเดกเดฟเตฝ - /dev/, /proc/ เดเตเดเดพเดคเต /sys/ เดเดดเดฟเดเตเดฏเตเดณเตเดณ เดเดฒเตเดฒเดพ เดซเดฏเตฝ เดธเดฟเดธเตเดฑเตเดฑเดเตเดเดณเตเด).
- ProtectHome=yes-เดเดชเดฏเตเดเตเดคเต เดนเตเด เดกเดฏเดฑเดเตเดเดฑเดฟเดเดณเดฟเดฒเตเดเตเดเตเดณเตเดณ เดชเตเดฐเดตเตเดถเดจเด เดจเดฟเดทเตเดงเดฟเดเตเดเตเดจเตเดจเต.
- PrivateDevices=เด เดคเต - /dev/null, /dev/zero, /dev/random เดเดจเตเดจเดฟเดตเดฏเดฟเดฒเตเดเตเดเต เดฎเดพเดคเตเดฐเด เดชเตเดฐเดตเตเดถเดจเด เดจเตฝเดเตเดจเตเดจเต
- ProtectKernelTunables=yes - /proc/sys/, /sys/, /proc/acpi, /proc/fs, /proc/irq เดฎเตเดคเดฒเดพเดฏเดตเดฏเดฟเดฒเตเดเตเดเต เดตเดพเดฏเดจ-เดฎเดพเดคเตเดฐเด เดเดเตโเดธเดธเตเดธเต.
- ProtectKernelModules=เด เดคเต - เดเตเตผเดฃเตฝ เดฎเตเดกเตเดฏเตเดณเตเดเตพ เดฒเตเดกเต เดเตเดฏเตเดฏเตเดจเตเดจเดคเต เดจเดฟเดฐเตเดงเดฟเดเตเดเตเด.
- ProtectKernelLogs=yes - เดเตเตผเดฃเตฝ เดฒเตเดเตเดเตพ เดเดณเตเดณ เดฌเดซเดฑเดฟเดฒเตเดเตเดเตเดณเตเดณ เดชเตเดฐเดตเตเดถเดจเด เดจเดฟเดฐเตเดงเดฟเดเตเดเตเดจเตเดจเต.
- ProtectControlGroups=yes - /sys/fs/cgroup/ เดเดจเตเดจเดคเดฟเดฒเตเดเตเดเตเดณเตเดณ เดตเดพเดฏเดจ-เดฎเดพเดคเตเดฐเด เดเดเตเดธเดธเต
- NoNewPrivileges=เด เดคเต - เดธเตเดฑเตเดฑเตเดฏเดฟเดกเต, เดธเตเดฑเตเดฑเตเดเดฟเดกเต, เดเดดเดฟเดตเตเดเตพ เดเดจเตเดจเดฟเดตเดฏเตเดเต เดซเตเดฒเดพเดเตเดเตพ เดตเดดเดฟ เดชเตเดฐเดคเตเดฏเตเดเดพเดตเดเดพเดถเดเตเดเตพ เดเดฏเตผเดคเตเดคเตเดจเตเดจเดคเต เดจเดฟเดฐเตเดงเดฟเดเตเดเตเดจเตเดจเต.
- เดชเตเดฐเตเดตเดฑเตเดฑเต เดจเตเดฑเตเดฑเตโเดตเตผเดเตเดเต=เด เดคเต - เดจเตเดฑเตเดฑเตโเดตเตผเดเตเดเต เดธเตเดฑเตเดฑเดพเดเตเดเดฟเดจเตเดฑเต เดชเตเดฐเดคเตเดฏเตเด เดจเตเดฏเดฟเดเดธเตโเดชเตเดฏเตโเดธเดฟเตฝ เดชเตเดฒเตเดธเตโเดฎเตเดจเตเดฑเต.
- ProtectClock=yes-เดธเดฎเดฏเด เดฎเดพเดฑเตเดฑเตเดจเตเดจเดคเต เดจเดฟเดฐเตเดงเดฟเดเตเดเตเด.
- ProtectHostname=เด เดคเต - เดนเตเดธเตเดฑเตเดฑเต เดจเดพเดฎเด เดฎเดพเดฑเตเดฑเตเดจเตเดจเดคเต เดตเดฟเดฒเดเตเดเตเดจเตเดจเต.
- ProtectProc=invisible - /proc-เตฝ เดฎเดฑเตเดฑเตเดณเตเดณเดตเดฐเตเดเต เดชเตเดฐเดเตเดฐเดฟเดฏเดเตพ เดฎเดฑเดฏเตเดเตเดเตเดจเตเดจเต.
- เดเดชเดฏเตเดเตเดคเดพเดตเต= - เดเดชเดฏเตเดเตเดคเดพเดตเดฟเดจเต เดฎเดพเดฑเตเดฑเตเด
เดเตเดเดพเดคเต, เดเดจเดฟเดชเตเดชเดฑเดฏเตเดจเตเดจ เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเตพ เดชเตเดฐเดตเตผเดคเตเดคเดจเดเตเดทเดฎเดฎเดพเดเตเดเตเดจเตเดจเดคเต เดจเดฟเดเตเดเตพเดเตเดเต เดชเดฐเดฟเดเดฃเดฟเดเตเดเดพเดตเตเดจเตเดจเดคเดพเดฃเต:
- CapabilityBoundingSet=
- DevicePolicy=เด เดเดเตเดเต
- เดเตเดฑเดฟเดเดเต เดฎเตเดกเต=เดธเตเดตเดเดพเดฐเตเดฏเด
- เดฒเตเดเตเดเต เดชเตเดดเตเดธเดฃเดพเดฒเดฟเดฑเตเดฑเดฟ=เด เดคเต
- MemoryDenyWriteExecute=yes
- เดธเตเดตเดเดพเดฐเตเดฏ เดเดชเดฏเตเดเตเดคเดพเดเตเดเตพ=เด เดคเต
- เดจเตเดเตเดเด เดเดชเดฟเดธเดฟ=เด เดคเต
- เดชเดฐเดฟเดฎเดฟเดคเดตเดฟเดฒเดพเดธเด เดเตเดเตเดเดฌเดเตเดเตพ=
- เดชเตเดฐเดฟเดเดเตเดเตพ เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดเตเดเตเด=เด เดคเต
- เดคเดคเตเดธเดฎเดฏเด เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดเตเดเตเด=เด เดคเต
- เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดเตเดเตเดSUIDSGID=เด เดคเต
- SystemCallFilter=
- SystemCallArchitectures=เดจเตเดฑเตเดฑเตเดตเต
เด เดตเดฒเดเดฌเด: opennet.ru