coreファイルから情報が漏れないようにする対応について

Question

Linux+Tomcat+java+springでWebアプリを作成しています。
セキュリティ対応を行っているところです。

その中で、Linuxではcoreファイルの安全な管理が必要という情報を見かけました。
https://goo.gl/dA8StI

内容を読む限り、私の場合はTomcatが異常終了した時に、以下のどちらかの対応が必要かなと思います。
１．coreファイルが第三者から読めないようにする。
２．coreファイルを出力できないようにする。

ただ、Linuxに明るくないため、具体的に何を行えば良いのか分かりません。

• 「１．」の場合、具体的にどこにcoreファイルが出るのか不明です。
• 「２．」の場合、そもそも出力しないように記述するべき先が不明です。

（サイトの例もcファイルなので、そもそもjavaで記述できるのかも不明です）

• そもそも、これはCGIのようなプログラム向けで、javaでは関係ないのかも不明です。

もし御存知の方がいたら、教えていただけないでしょうか。
宜しくお願いします。

Answer 1

OS は違いますが、参考になれば

プログラムダウン時に core を出力させる

Comments

[kong]

さっそくの御回答ありがとうございます。
core file size 0で出力制限ができるという情報なので、これで確認してみます。