- PR -

ローダブルモジュールについて

1|2 次のページへ»
投稿者投稿内容
サキ
常連さん
会議室デビュー日: 2005/01/15
投稿数: 32
投稿日時: 2005-01-15 19:55
初めてになります。宜しくお願い致します。

バージョン情報
------------------------------------------------
OS :RedHat Enterprise LinuxAS 3
------------------------------------------------

lkm-rootkit対策としてローダブルモジュールを自動
的にロードする機能を使用しない様にしたいと思うの
ですが良く設定方法がわかりません。
調べて見るとカーネルをコンパイルする時に使用しな
い設定を行うと設定すると記載されていたりするので
すが、どうにかコンパイルした後で設定変更する方法
はないのでしょうか？

また、/proc/sys/kernelでカーネルのチューニングの
情報が記載されていると言うのを調べ/proc/sys/kerne
l/modprobeがカーネルがモジュールをロードするプログ
ラムの実行形式が記載されていてここを何かしら設定す
ればローダブルモジュールを自動的にロードする機能を
使用しない事ができるのかと思いましたがどうなのでし
ょうか？

以上になります。宜しくお願い致します。
コブラ
ぬし
会議室デビュー日: 2003/07/18
投稿数: 1038
お住まい・勤務地: 神奈川
投稿日時: 2005-01-16 19:34
/etc/modules.conf のどれかをコメント？
サキ
常連さん
会議室デビュー日: 2005/01/15
投稿数: 32
投稿日時: 2005-01-16 19:56
さっそくのご返答ありがとうございます。
「/etc/modules.conf のどれかをコメント？」
ですが、確かに設定をすればすでにロードモ
ジュールとして管理されている物はロードされ
なくなるとは思いますが、根本的にローダブルモジュールを自動
的にロードする機能を使用しない様にする事は
無理と思われますがどうでしょうか？
コブラ
ぬし
会議室デビュー日: 2003/07/18
投稿数: 1038
お住まい・勤務地: 神奈川
投稿日時: 2005-01-16 20:05
/proc/sys/kernel の modprobe は何となってますかね？
サキ
常連さん
会議室デビュー日: 2005/01/15
投稿数: 32
投稿日時: 2005-01-16 20:19
ご返答ありがとうございます。
「/proc/sys/kernel の modprobe は何となってますかね？」
/sbin/modprobeとなっています。
コブラ
ぬし
会議室デビュー日: 2003/07/18
投稿数: 1038
お住まい・勤務地: 神奈川
投稿日時: 2005-01-16 21:50
しかし、それを無効にすると必須ローダブルモジュールまで無効
になってしまいかねませんしな・・・
サキ
常連さん
会議室デビュー日: 2005/01/15
投稿数: 32
投稿日時: 2005-01-16 22:28
「/proc/sys/kernel を無効にする方法はご存知ですか
なんか/etc/sysctl.confを編集する見たいなのですが・・・
ご存知でしたらお教え下さるよう宜しくお願い致します。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2005-01-17 00:26
こんばんわ．
引用:

トーンクラスターさんの書き込み (2005-01-16 22:28) より:
「/proc/sys/kernel を無効にする方法はご存知ですか
なんか/etc/sysctl.confを編集する見たいなのですが・・・
ご存知でしたらお教え下さるよう宜しくお願い致します。

この辺でどうでしょう？
http://www.atmarkit.co.jp/flinux/special/proctune/proctune01a.html
/proc/sys/kernel 以下の「どれなのか？」はともかく．
1|2 次のページへ»

スキルアップ／キャリアアップ（JOB@IT）