주요통신기반시설 점검 항목

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/passwd 파일 소유자 및 권한 설정” 항목인데요. 해당 파일은 리눅스에서 중요한 파일 중 하나 인데요. 웹 취약점 진단에서 다운로드 취약점이 발견되는 경우 해당 파일을 목표로 시도하곤 합니다. 해당 파일은 계정을 정보가 모두 나와 있는 파일로 현재는 패스워드는 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “파일 및 디렉터리 소유자 설정” 항목인데요. 리눅스에서 파일 및 디렉토리 관리는 파일에 소유자와 그룹을 지정하여 관리하고 있으며, 사용자에게 권한을 부여하는 개념과는 조금 다릅니다. 파일에 직접 소유자와 그룹을 지정하여 해당 소유자와 그룹만 사용할 수 있게 되어 있는데요. 그렇기에 … Read more

안녕하세요 IT몽상가입니다. 리눅스에서만 존재하는 설정이라고 할 수 있는데요. 사용자 shell 점검이라는 항목은 리눅스에 존재하는 기본 계정들을 관리하는 방법이라고 할 수 있는데요. 결론부터 이야기 하자면 리눅스의 계정은 삭제하는 것이 쉽지 않아 명령어를 실행하는 권한을 제외하는 거라고 생각하면 될 거 같습니다. 조금 더 자세히 알아보도록 하겠습니다. – 사용자 shell 점검 내용 및 목적 로그인이 불필요한 계정(adm, sys, … Read more

안녕하세요 IT몽상가입니다. 이번에는 점검항목 중에 중 항목인데요. 해당 동일한 UID 금지는 사실 보안적으로 잘못되어 있는 경우 문제가 크게 발생 할 수 있는 항목입니다. 그렇기에 조금 더 신경써서 진단이 이루에져야하는데요. 해당 점검항목은 시스템 운영상 꼭 필요하다는 것은 말이되지 않기에 잘못되어 있는 경우 반드시 조치하여야 하는 항목인데요. 자세히 알아보도록 하겠습니다. – 동일한 UID 금지 점검 내용 및 … Read more

안녕하세요 IT몽상가입니다. 현재 지속적으로 유닉스 점검 항목 중에 계정 관리에 대해서 알아보고 있는데요. 이번에 확인해볼 점검 항목은 “계정이 존재하지 않은 GID 금지” 항목인데요 사실 해당 항목은 기존에 점검 방법과 현재 점검 방법이 조금 변경되었는데요. 변경 전에는 대부분의 서버에서 취약으로 판단 할 수 있었으나, 현재는 취약으로 판단 하기 많이 어려운 항목이 되었습니다. 그럼 해당 항목에 대해서 … Read more

안녕하세요 IT몽상가입니다. 현재 지속적으로 유닉스 점검 항목 중에 계정 관리에 대해서 알아보고 있는데요. 이번에 확인해볼 점검 항목은 “관리자 그룹에 최소한의 계정 포함” 항목으로 관리적 측면이 다수 존재하는 항목이라고 할 수 있습니다. 해당 항목의 경우 단순하게 스크립트 결과 값 만으로 진단 할 수 있는 항목이 아닌데요. 결론적으로 서버 운영자가 확인해 주어야 하는 항목이긴 합니다. 물론 스크립트를 … Read more

안녕하세요 IT몽상가 입니다. 리눅스 보안의 계정 관리에 대해서 알아보고 있는데요. 이번에 알아보고자 하는 것은 리눅스 보안 계정 관리에 불필요한 계정 제거 입니다. 보안 적인 취약점 부분도 존재하지만 역시 관리적이 부분이 더 많은 점검 항목이라고 할 수 있는데요. 일반적인 시스템이라면 해당 부분이 많이 중요하다고 할 수 있으나, 리눅스 서버이기에 조금 중요도가 떨어진다고 말할 수 있을거 같네요. … Read more