정보보안 관련 글입니다.
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/(x)inetd.conf 파일 소유자 및 권한 설정” 항목인데요. 최근에는 진단하는 경우 해당 파일을 찾지 못하는 경우가 많이 있는데요. 일단 슈퍼데몬을 사용하는 경우가 많지 않습니다. 그렇다 보니 최근에 서버 진단을 하는 경우 해당 파일이 존재하지 않는데요. 그러면 “/etc/(x)inetd.conf 파일 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/hosts 파일 소유자 및 권한 설정” 항목인데요. 컨설팅을 하거나 조치하는 경우에는 해당 항목이 가장 문제가 되는 부분인데요. 분명 안전하게 관리하여야 하지만 조치하는 경우 문제가 발생 될 수 있는데요. 심지어 정상적으로 프로세스가 돌아간다면 문제가 없어야 하는데 그렇지 못 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/shadow 파일 소유자 및 권한 설정” 항목인데요. shadow 파일은 리눅스 계정 관리에서 가장 중요한 파일이라고 할 수 있는데요. 계정의 모든 패스워드가 저장되어 있는 파일 입니다. 물론 암호화하여 저장하고 있기에 해당 파일을 열람한다고 해도 패스워드를 한번에 확인 할 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/passwd 파일 소유자 및 권한 설정” 항목인데요. 해당 파일은 리눅스에서 중요한 파일 중 하나 인데요. 웹 취약점 진단에서 다운로드 취약점이 발견되는 경우 해당 파일을 목표로 시도하곤 합니다. 해당 파일은 계정을 정보가 모두 나와 있는 파일로 현재는 패스워드는 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “파일 및 디렉터리 소유자 설정” 항목인데요. 리눅스에서 파일 및 디렉토리 관리는 파일에 소유자와 그룹을 지정하여 관리하고 있으며, 사용자에게 권한을 부여하는 개념과는 조금 다릅니다. 파일에 직접 소유자와 그룹을 지정하여 해당 소유자와 그룹만 사용할 수 있게 되어 있는데요. 그렇기에 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리 첫 번째 항목인데요. 해당 분류는 리눅스에서만 존재하는데요. 리눅스의 경우에는 권한 관리를 계정에 하기보다는 파일에 설정하고 있기에 리눅스에는 파일 및 디렉토리 관리라는 중분류가 존재합니다. 파일 및 디렉토리 관리 항목에 가장 먼저 나오는 것은 root홈, 패스 디렉토리 권한 및 패스 설정으로 해당 설정은 간단하게 이야기 하자면 … Read more
안녕하세요 IT몽상가입니다. 리눅스의 계정 관리 항목에 마지막 인데요 이번에 확인하는 부분은 Session Timeout 설정입니다. 접속한 후 잠시 자리를 비우거나 로그아웃을 하지 않는 경우 지속적으로 서버에 접속이 유지 되기에 승인 받지 못한 사람이 접속이 가능하게 될 수도 있기에 특정 시간이 지나면 session이 만료되어 로그인이 풀려야 합니다. 이런 Session Timeout에 대해서 자세히 알아보도록 하겠습니다. – Session Timeout … Read more
안녕하세요 IT몽상가입니다. 리눅스에서만 존재하는 설정이라고 할 수 있는데요. 사용자 shell 점검이라는 항목은 리눅스에 존재하는 기본 계정들을 관리하는 방법이라고 할 수 있는데요. 결론부터 이야기 하자면 리눅스의 계정은 삭제하는 것이 쉽지 않아 명령어를 실행하는 권한을 제외하는 거라고 생각하면 될 거 같습니다. 조금 더 자세히 알아보도록 하겠습니다. – 사용자 shell 점검 내용 및 목적 로그인이 불필요한 계정(adm, sys, … Read more
안녕하세요 IT몽상가입니다. 이번에는 점검항목 중에 중 항목인데요. 해당 동일한 UID 금지는 사실 보안적으로 잘못되어 있는 경우 문제가 크게 발생 할 수 있는 항목입니다. 그렇기에 조금 더 신경써서 진단이 이루에져야하는데요. 해당 점검항목은 시스템 운영상 꼭 필요하다는 것은 말이되지 않기에 잘못되어 있는 경우 반드시 조치하여야 하는 항목인데요. 자세히 알아보도록 하겠습니다. – 동일한 UID 금지 점검 내용 및 … Read more
안녕하세요 IT몽상가입니다. 현재 지속적으로 유닉스 점검 항목 중에 계정 관리에 대해서 알아보고 있는데요. 이번에 확인해볼 점검 항목은 “계정이 존재하지 않은 GID 금지” 항목인데요 사실 해당 항목은 기존에 점검 방법과 현재 점검 방법이 조금 변경되었는데요. 변경 전에는 대부분의 서버에서 취약으로 판단 할 수 있었으나, 현재는 취약으로 판단 하기 많이 어려운 항목이 되었습니다. 그럼 해당 항목에 대해서 … Read more