غیرفعال بودن محافظت hidepid

تعاریف کلیدی

hidepid:
یک گزینه امنیتی در هنگام mount کردن فایل‌سیستم /proc در لینوکس است که مشخص می‌کند چه اطلاعاتی از پردازه‌ها (processes) برای کاربران قابل مشاهده باشد. این گزینه برای جلوگیری از مشاهده پردازه‌های دیگر کاربران و افزایش امنیت سیستم استفاده می‌شود.

سطوح hidepid شامل موارد زیر است:

• hidepid=0: هیچ محدودیتی ندارد؛ همه کاربران می‌توانند پردازه‌های دیگران را ببینند.
• hidepid=1: کاربران فقط پردازه‌های خود را می‌بینند، اما برخی اطلاعات عمومی باقی می‌ماند.
• hidepid=2: کاربران تنها پردازه‌های خود را می‌بینند و اطلاعات دیگر کاربران کاملاً مخفی می‌شود. (بالاترین سطح امنیتی توصیه‌شده)

/proc:
دایرکتوری مجازی در لینوکس است که اطلاعات مربوط به سیستم، هسته، و پردازه‌های در حال اجرا را در خود نگهداری می‌کند.

gid (Group ID):
شناسه گروه کاربری است که می‌تواند برای اعطای سطح دسترسی خاص به گروهی از کاربران هنگام mount کردن /proc تنظیم شود.

clsupergid:
گروه ویژه‌ای در CloudLinux است که اعضای آن (مانند کاربران روت یا سرویس‌ها) همچنان می‌توانند همه پردازه‌ها را ببینند حتی زمانی که hidepid=2 فعال باشد.

fstab (/etc/fstab):
فایلی است که اطلاعات مربوط به mount خودکار فایل‌سیستم‌ها را هنگام بوت شدن سیستم در خود نگهداری می‌کند.

مشکل: غیرفعال بودن محافظت hidepid

توضیح مشکل

در CloudLinux، ممکن است بررسی امنیتی (security checker) پیغامی مشابه زیر نشان دهد:

Check mount with hidepid=2 option:
FAILED: Details: hidepid protection disabled.
Please, mount system with hidepid=2 for better security.

این خطا به این معناست که فایل‌سیستم /proc بدون گزینه امنیتی hidepid=2 مانت شده است.
در نتیجه، تمام کاربران سیستم می‌توانند اطلاعات پردازه‌های سایر کاربران را مشاهده کنند، که ممکن است خطرات امنیتی ایجاد کند.

محیط وقوع

• سیستم‌عامل: CloudLinux

🧩 راه‌حل

برای فعال کردن یا اصلاح تنظیمات hidepid، می‌توانید یکی از روش‌های زیر را انتخاب کنید:

✅ روش 1 – غیرفعال کردن hidepid (در صورت نیاز)

برای غیرفعال کردن کامل محافظت hidepid، خط زیر را به فایل /etc/fstab اضافه کنید:

proc /proc proc defaults,hidepid=0,gid=0 0 0

✅ روش 2 – فعال کردن hidepid=2 برای امنیت بیشتر

برای فعال‌سازی محافظت قوی‌تر (توصیه‌شده)، مقادیر زیر را در /etc/fstab تنظیم کنید:

proc /proc proc defaults,hidepid=2,gid=clsupergid 0 0

✅ روش 3 – بازmount کردن فایل‌سیستم بدون نیاز به ریبوت

پس از اعمال تغییرات در /etc/fstab، دستور زیر را اجرا کنید تا /proc مجدداً mount شود:

mount -o remount /proc

✅ روش 4 – بازmount کامل و دستی در صورت نیاز

در برخی موارد (مثلاً اگر دستور بالا تغییری ایجاد نکرد)، می‌توانید بازmount کامل و دقیق انجام دهید:

mount -o remount,defaults,hidepid=2,gid=clsupergid /proc

📚 لینک‌های مفید

• مستندات رسمی CloudLinux درباره hidepid

کیان پور