UNIX 취약점 점검 항목

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “접속 IP 및 포트 제한” 항목인데요. 접속 ip 및 포트 제한은 현재 주로 방화벽에서 설정하고 있는데요. 하지만 이러한 기능이 서버에도 존재 합니다. 그리고 요즘은 서버에서도 접근제어를 하고 있는 추세인데요. 그 이유는 서버간의 접속을 차단하기 위해서 입니다. 방화벽은 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “$HOME/.rhosts, hosts.equiv 사용 금지” 항목인데요. r-command(rlogin, rsh 등)를 제한하는 점검 항목인데요. r-command(rlogin, rsh 등)를 관리하는 파일을 사용하지 못하게 하는것이라고 생각하면 될 거 같습니다. * r-command(rlogin, rsh 등) : 인증 없이 관리자의 원격접속을 가능하게 하는 명령어들로 rsh(remsh),rlogin, rexec … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/dev에 존재하지 않는 device 파일 점검” 항목인데요. 사실 현재 해당 폴더를 점검하는게 큰 의미가 없긴 합니다. 예전에 자주 사용되던 rootkit을 숨기는 던 곳으로 현재는 사실 많이 사용되지는 않습니다. * rootkit : 시스템 침입 후 침입 사실을 숨긴 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “world writable 파일 점검” 항목인데요. 점검하는 사람 입장에서는 가장 골치 아픈 점검항목 인데요. 일단 스크립트를 만들어서 돌리는 과정에서 가장 자주 멈추는 항목입니다. 이유는 해당 파일이 너무 많아서 돌아가다가 멈추게 되는데요. 그리고 파일이 많이 나오는 경우에는 그것을 조치하는 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “사용자, 시스템 시작 파일 및 환경파일 소유자 및 권한 설정” 항목인데요. 해당 점검 항목은 시스템 파일의 권한을 확인하는 항목인데요. 보안적으로 문제가 큰 항목은 아니긴 합니다. 보편적으로 해당 파일을 해킹하여 사고가 나는 경우도 크지 않은데요. 그렇기에 그냥 넘어 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “SUID, SGID, 설정 파일점검” 항목인데요. 해당 설정은 현실적으로 자주 사용되고 있지 않은 기능이긴 합니다. 그래서 대부분 해당 설정이 무엇인지 모르고 설정되어 있는 경우 그대로 사용하는 경우가 있는데요. 하지만 이게 권한을 상승하는 기능이 존재하기에 위험도가 매우 높은데요. 그래서 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/services 파일 소유자 및 권한 설정” 항목인데요. 많이 신경쓰지 않는 파일인데요. 이유는 방화벽에서 충분한 역할을 하고 있기 때문에 별로 신경쓰지 않는 파일이긴 합니다. 하지만 분명 중요한 파일인데요. 해당 파일에 문제가 발생하는 경우 서비스에 영향을 크게 줄 수 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/(x)inetd.conf 파일 소유자 및 권한 설정” 항목인데요. 최근에는 진단하는 경우 해당 파일을 찾지 못하는 경우가 많이 있는데요. 일단 슈퍼데몬을 사용하는 경우가 많지 않습니다. 그렇다 보니 최근에 서버 진단을 하는 경우 해당 파일이 존재하지 않는데요. 그러면 “/etc/(x)inetd.conf 파일 … Read more

안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/hosts 파일 소유자 및 권한 설정” 항목인데요. 컨설팅을 하거나 조치하는 경우에는 해당 항목이 가장 문제가 되는 부분인데요. 분명 안전하게 관리하여야 하지만 조치하는 경우 문제가 발생 될 수 있는데요. 심지어 정상적으로 프로세스가 돌아간다면 문제가 없어야 하는데 그렇지 못 … Read more