| 加固项 | 进程内存转储关闭 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线 | limits 中 core 0；fs.suid_dumpable=0 |
配置（/etc/security/limits.d/99-core.conf）
配置（/etc/security/limits.d/99-core.conf）
* soft core 0
* hard core 0内核参数（/etc/sysctl.d/99-hardening.conf）
内核参数（/etc/sysctl.d/99-hardening.conf）
echo 'fs.suid_dumpable = 0' >> /etc/sysctl.d/99-hardening.conf
sysctl --system
ulimit -c # 核查当前会话（应显示 0 blocks）调试场景确需 core 时临时放开（ulimit -c unlimited），事后恢复并清理转储文件，避免敏感内存落盘残留。