U-SERVER

Профиль AppArmor

AppArmor profile
БезопасностьLinuxСредний

Профиль AppArmor — набор правил мандатного контроля доступа, определяющий допустимые для конкретной программы операции с файлами, Linux capabilities и другими ресурсами.

Профиль AppArmor — политика контроля доступа для исполняемого файла или группы программ, идентифицируемых по пути. Он ограничивает действия процесса сверх обычных прав UNIX-пользователя и групп. Правила профиля могут разрешать или запрещать чтение, запись и выполнение файлов, сетевые операции, сигналы, использование Linux capabilities, монтирование и взаимодействие с другими профилями. Политика загружается в ядро средствами AppArmor и применяется к новым обращениям процесса; точный набор поддерживаемых правил зависит от версии ядра и AppArmor. Профили применяют для изоляции сетевых служб, агентов мониторинга, контейнерных процессов и прикладных серверов в Linux. Перед включением ограничений обычно анализируют журнал отказов и проверяют необходимые рабочие сценарии. Профиль не является учётной записью, списком прав файловой системы или SELinux-политикой. В режиме enforce профиль блокирует действия, не разрешённые его правилами; режим complain обычно только регистрирует такие нарушения, однако явные правила deny продолжают применяться.
Просмотров: 146

Где встречается

Статьи, в которых используется термин «Профиль AppArmor»

Связанные термины

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «П»