Modifier la taille de /tmp et /var/tmp sur WHM/cPanel

Kamleu Noumi Emeric — Thu, 30 Jul 2020 19:49:43 +0000

Changer la taille de /tmp et /var/tmp sur WHM/cPanel devient nessecaire lors de l'hébergement de nombreux comptes sur un serveur cPanel. Si vous reçevez un avertissement concernant la capacité de la partition /tmp et /var/temp atteingnant son seuil critique, La résolution de ce problème peut être faite soit en effaçant le /tmp et /var/tmp avec un cron (qui risque aussi effacer les sessions PHP) ou soit en augmentant la taille de /tmp et /var/tmp. Augmenter la taille de /tmp et /var/tmp est la solution car effacer les sessions PHP pendant 24 à 72 heures peut affecter négativement l'utilisateur final lorsqu'il est connecté sur votre serveur.

Premièrement, modifions le fichier securetmp.

nano /scripts/securetmp

Changeons la valeur de $tmpdsksize qui correspond à la taille des partitions /temp et /var/temp. Par exemple 2G.

$tmpdsksize = 512000; # Must be larger than 250000

$tmpdsksize = 2048000; # Must be larger than 250000

Maintenant nous devons arrêter les services et processus utilisant ces partitions, les redimensionner et relancer ces services.

umount /var/tmp\nfuser -cu /tmp\numount /tmp

Si ça ne marche pas, utilisez la seconde.

umount -l /tmp rm -rf /usr/tmpDSK /scripts/securetmp --auto service mysql start service httpd start reboot -n

Ensuite, après le redemarrage de votre serveur, les changements effectués seront appliqués. Il est important de s'assurer que /tmp et /var/tmp dispose d'un espace libre à tout moment car s'ils sont pleins ils peuvent causer une multitude de problèmes dans cPanel/WHM.

Une autre astuce serait de mettre en place un cron qui va régulièrement supprimer les fichiers caches non utilisés pendant une certaine période.

yum install tmpwatch

Ensuite on ajoute une commande cron à la fin du document dans crontab -e (ou on édite /var/spool/cron/root)

nano /var/spool/cron/root

On insère en fin de document la ligne suivante et on enregistre le fichier.

0 * * * * /usr/sbin/tmpwatch --mtime --all 24 /tmp

Ainsi chaque une heure, tmpwatch va se lancer et analyser les fichiers présent dans /tmp et supprimer les fichiers n'ayant pas été utilisé pendant au moins 24h.

Sécuriser le service Memcached sur linux

Kamleu Noumi Emeric — Thu, 30 Jul 2020 19:31:52 +0000

Memcached est un service principalement utilisé pour accélérer les applications web en mettant en cache le contenu statique et les résultats des requêtes des bases de données. Par défaut, memcached n’est pas protégé par une authentification. Sur un serveur public, tout le monde peut y lire et écrire des données. D'ailleurs les recentes attaques DDOS était basées sur cette faille de sécurité. C’est pour cela qu’il est important de sécuriser cette base de données.

La sécurisation du serveur memcached passe par deux étapes :

Limiter l’adresse d’écoute du service ;
N’accepter que les connexions TCP.

Avant la version 1.5.6, memcached autorise par défaut les connexions TCP et UDP. Ce dernier mode peut être détourné pour générer des attaques dites « par amplification ». Si votre serveur memcached n’est utilisé que par la machine locale, vous pouvez limiter l’adresse d’écoute à 127.0.0.1. Si d’autres machines doivent s’y connecter depuis un réseau privé, forcez l’écoute sur une IP privée (par exemple 10.0.0.1).

Sur Debian/Ubuntu

On commence par éditer le fichier de configuration.

Vous pouvez commencer par ajouter cette option qui désactive l’écoute UDP ou s'assurer qu'elle existe.

nano /etc/memcached.conf
#Disable UDP protocol

-U 0

Si votre serveur memcached n’est utilisé que par la machine locale, vous pouvez alors activer l’option suivante qui vous évitera d’exposer votre service sur Internet :

-l 127.0.0.1

Une fois les modifications effectuées, sauvegardez le fichier et utilisez l’une de ces deux commandes pour redémarrer votre configuration :

service memcached force-reload

/etc/init.d/memcached force-reload

Sur CentOS - Fedora - Red Hat

nano /etc/sysconfig/memcached

On ajoute ou on s'assure que cette ligne existe.

OPTIONS="-l 127.0.0.1 -U 0"

Si votre serveur memcached est également utilisé par des serveurs tiers, alors cette simple ligne d’OPTIONS permettra de désactiver uniquement le protocole UDP :

OPTIONS="-U 0"

Une fois les modifications effectuées, sauvegardez le fichier et utilisez la commande suivante pour redémarrer la configuration :

sudo service memcached force-reload

Source: https://docs.ovh.com/fr/dedicated/securiser-serveur-avec-service-memcache/

Astuces - Tech-Connect Forum

Modifier la taille de /tmp et /var/tmp sur WHM/cPanel

Sécuriser le service Memcached sur linux