주요통신기반시설 점검 항목

안녕하세요 IT몽상가입니다. 리눅스 보안에 세번째 분류인 서비스 관리에 대해서 알아보고자 하는데요. 서비스 관리는 리눅스에서 제공하는 서비스 중 불필요한 서비스나 보안적으로 위험한 서비스를 사용하고 있는지를 확인하는 것인데요. 이번에 알아보고자 하는 항목은 “Anonymous FTP 비활성화”입니다. FTP 서비스는 취약하기에 사용하면 안되는데요. 이러한 취약한 서비스가 더욱 취약하게 만드는 설정인데요. Anonymous 익명의 계정과 FTP계정을 사용하지 못하게 하는데요. “Anonymous FTP 비활성화”에 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 세번째 분류인 서비스 관리에 대해서 알아보고자 하는데요. 서비스 관리는 리눅스에서 제공하는 서비스 중 불필요한 서비스나 보안적으로 위험한 서비스를 사용하고 있는지를 확인하는 것인데요. 이번에 알아보고자 하는 항목은 “Finger 서비스 비활성화”입니다. 취약한 서비스로 현재는 사용하지 못하게 하고 있는데요. 그러면 Finger 서비스 비활성화에 대해서 자세히 알아보도록 하겠습니다. – Finger 서비스 비활성화 내용 및 목적 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “숨겨진 파일 및 디렉토리 검색 및 제거” 항목인데요. 서버에 숨겨져 있는 파일 및 디렉토리는 찾는 것으로 서버에 접속하는 유저들은 주로 관리자들이기에 관리자가 볼 수 없는 숨겨진 파일은 일단 의심이 가는데요. 그래서 숨겨져 있는 파일을 확인하고 제거 또는 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “홈디렉토리로 지정한 디렉토리의 존재 관리” 항목인데요. 해당 점검 항목 또한 관리적인 부분이 포함되어 있는데요. 계정을 생성하면 자동으로 홈 디렉터리가 생성됩니다. 이 홈 디렉터리가 중요한 이유는 로그인을 하게 되면 해당 계정의 위치가 바로 홈 디렉터리 인데요. 이 홈 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “UMASK 설정 관리” 항목인데요. 파일을 생성하는 과정에서 안전한 파일 생성을 하기 위한 설정이라고 할 수 있는데요. 파일을 생성할때 파일의 권한은 777로 생성되는데요 UMASK를 022로 설정하는 경우 777-022=755로 나오는데요. 사실 파일의 권한은 666으로 666-022=644로 생성되게 됩니다. 이처럼 생성하는 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “hosts.lpd 파일 소유자 및 권한 설정” 항목인데요. 네트워크 프린트 관련 설정 파일인데요. 네트워크 프린트를 사용할 수 있는 호스트(사용자)의 정보를 저장하는 파일입니다. 사실 서버에 프린트를 연결하여 사용하는 경우가 없습니다. 그렇기에 해당 파일의 설정이 큰 의미가 없긴 합니다. 그럼에도 … Read more