kernel-grsec.config

   1 #
   2 # Grsecurity
   3 #
   4 CONFIG_GRKERNSEC=y
   5 # CONFIG_GRKERNSEC_LOW is not set
   6 # CONFIG_GRKERNSEC_MEDIUM is not set
   7 # CONFIG_GRKERNSEC_HIGH is not set
   8 CONFIG_GRKERNSEC_CUSTOM=y
   9
  10 #
  11 # Address Space Protection
  12 #
  13 # CONFIG_GRKERNSEC_KMEM is not set
  14 # CONFIG_GRKERNSEC_IO is not set
  15 # CONFIG_GRKERNSEC_PROC_MEMMAP is not set
  16 CONFIG_GRKERNSEC_BRUTE=y
  17 CONFIG_GRKERNSEC_MODSTOP=y
  18 # CONFIG_GRKERNSEC_HIDESYM is not set
  19
  20 CONFIG_GRKERNSEC_VM86=y
  21
  22 #
  23 # Role Based Access Control Options
  24 #
  25 # CONFIG_GRKERNSEC_NO_RBAC is not set
  26 CONFIG_GRKERNSEC_ACL_HIDEKERN=y
  27 CONFIG_GRKERNSEC_ACL_MAXTRIES=3
  28 CONFIG_GRKERNSEC_ACL_TIMEOUT=30
  29
  30 #
  31 # Filesystem Protections
  32 #
  33 CONFIG_GRKERNSEC_PROC=y
  34 # CONFIG_GRKERNSEC_PROC_USER is not set
  35 CONFIG_GRKERNSEC_PROC_USERGROUP=y
  36 CONFIG_GRKERNSEC_PROC_GID=17
  37 CONFIG_GRKERNSEC_PROC_ADD=y
  38 CONFIG_GRKERNSEC_LINK=y
  39 CONFIG_GRKERNSEC_FIFO=y
  40 CONFIG_GRKERNSEC_ROFS=y
  41 CONFIG_GRKERNSEC_CHROOT=y
  42 CONFIG_GRKERNSEC_CHROOT_MOUNT=y
  43 CONFIG_GRKERNSEC_CHROOT_DOUBLE=y
  44 CONFIG_GRKERNSEC_CHROOT_PIVOT=y
  45 CONFIG_GRKERNSEC_CHROOT_CHDIR=y
  46 CONFIG_GRKERNSEC_CHROOT_CHMOD=y
  47 CONFIG_GRKERNSEC_CHROOT_FCHDIR=y
  48 CONFIG_GRKERNSEC_CHROOT_MKNOD=y
  49 CONFIG_GRKERNSEC_CHROOT_SHMAT=y
  50 CONFIG_GRKERNSEC_CHROOT_UNIX=y
  51 CONFIG_GRKERNSEC_CHROOT_FINDTASK=y
  52 CONFIG_GRKERNSEC_CHROOT_NICE=y
  53 CONFIG_GRKERNSEC_CHROOT_SYSCTL=y
  54 CONFIG_GRKERNSEC_CHROOT_CAPS=y
  55
  56 #
  57 # Kernel Auditing
  58 #
  59 CONFIG_GRKERNSEC_AUDIT_GROUP=y
  60 CONFIG_GRKERNSEC_AUDIT_GID=1007
  61 CONFIG_GRKERNSEC_EXECLOG=y
  62 CONFIG_GRKERNSEC_RESLOG=y
  63 CONFIG_GRKERNSEC_CHROOT_EXECLOG=y
  64 CONFIG_GRKERNSEC_AUDIT_CHDIR=y
  65 CONFIG_GRKERNSEC_AUDIT_MOUNT=y
  66 CONFIG_GRKERNSEC_AUDIT_IPC=y
  67 CONFIG_GRKERNSEC_AUDIT_PTRACE=y
  68 CONFIG_GRKERNSEC_SIGNAL=y
  69 CONFIG_GRKERNSEC_FORKFAIL=y
  70 CONFIG_GRKERNSEC_TIME=y
  71 CONFIG_GRKERNSEC_PROC_IPADDR=y
  72 CONFIG_GRKERNSEC_AUDIT_TEXTREL=y
  73
  74 #
  75 # Executable Protections
  76 #
  77 CONFIG_GRKERNSEC_EXECVE=y
  78 CONFIG_GRKERNSEC_DMESG=y
  79 CONFIG_GRKERNSEC_TPE=y
  80 CONFIG_GRKERNSEC_TPE_ALL=y
  81 # CONFIG_GRKERNSEC_TPE_INVERT is not set
  82 CONFIG_GRKERNSEC_TPE_GID=65500
  83
  84 #
  85 # Network Protections
  86 #
  87 CONFIG_GRKERNSEC_RANDNET=y
  88 CONFIG_GRKERNSEC_SOCKET=y
  89 CONFIG_GRKERNSEC_SOCKET_ALL=y
  90 CONFIG_GRKERNSEC_SOCKET_ALL_GID=65501
  91 CONFIG_GRKERNSEC_SOCKET_CLIENT=y
  92 CONFIG_GRKERNSEC_SOCKET_CLIENT_GID=65502
  93 CONFIG_GRKERNSEC_SOCKET_SERVER=y
  94 CONFIG_GRKERNSEC_SOCKET_SERVER_GID=65503
  95 # CONFIG_GRKERNSEC_BLACKHOLE is not set
  96
  97 #
  98 # Sysctl support
  99 #
 100 CONFIG_GRKERNSEC_SYSCTL=y
 101 # CONFIG_GRKERNSEC_SYSCTL_ON is not set
 102
 103 #
 104 # Logging Options
 105 #
 106 CONFIG_GRKERNSEC_FLOODTIME=10
 107 CONFIG_GRKERNSEC_FLOODBURST=10
 108
 109 CONFIG_IP_NF_MATCH_STEALTH=m
 110
 111 # CONFIG_GRKERNSEC_MODHARDEN is not set
 112 CONFIG_GRKERNSEC_HARDEN_PTRACE=y
 113
 114 # Networking
 115 CONFIG_NETFILTER_XT_MATCH_GRADM=m