История страницы

...

1. Создать отдельные дисковые разделы 

   Раздел	Рекомендации по установке/настройке
   /	С защитным преобразованием (при условии, что /boot размещен в отдельном дисковом разделе). Без защитного преобразования!!! Рекомендуется использовать файловую систему ext4.
   /boot	Без защитного преобразования!!! . Рекомендуется Допускается использовать файловую систему ext2, ext3, ext4.
   /home	С защитным преобразованием. Рекомендуется использовать файловую систему ext4. Рекомендуется монтировать с опциями noexec,nodev,nosuid.
   /tmp	С защитным преобразованием. Рекомендуется использовать файловую систему ext4. Рекомендуется монтировать с опциями noexec,nodev,nosuid.
   /var/tmp	С защитным преобразованием. Рекомендуется использовать файловую систему ext4. Рекомендуется монтировать с опциями noexec,nodev,nosuid.
   swap	Опционально. С защитным преобразованием.

   


   Для всех перечисленных дисковых разделов (кроме swap) рекомендуется использовать файловую систему ext4.

   Информация
   При выборе размера дисковых разделов следует помнить, что при размере раздела /tmp менее 250МБ весьма вероятно возникновение ошибок при работе с графикой или с большими объёмами данных.

   


2. Разделы /home /tmp /var/tmp рекомендуется монтировать с опциями noexec,nodev,nosuid



3. В разделе "Дополнительные настройки ОС" включить:
   1. Использовать по умолчанию ядро Hardened;
   2. Включить блокировку консоли;
   3. Включить межсетевой экран ufw;
   4. Включить системные ограничения ulimits;
   5. Отключить возможность трассировки ptrace;

...