(U-23/상) 서비스 관리 DoS 공격에 취약한 서비스 비활성화

안녕하세요 IT몽상가입니다. 리눅스 보안에 세번째 분류인 서비스 관리에 대해서 알아보고자 하는데요. 서비스 관리는 리눅스에서 제공하는 서비스 중 불필요한 서비스나 보안적으로 위험한 서비스를 사용하고 있는지를 확인하는 것인데요. 이번에 알아보고자 하는 항목은 “DoS 공격에 취약한 서비스 비활성화”입니다. DoS 공격은 시스템을 악의적으로 공격해 해당 시스템의 자원을 부족하게 하여 원래 의도된 용도로 사용하지 못하게 하는 공격인데요. 특정 서버에게 수많은 … Read more

(U-21/상) 서비스 관리 r 계열 서비스 비활성화

안녕하세요 IT몽상가입니다. 리눅스 보안에 세번째 분류인 서비스 관리에 대해서 알아보고자 하는데요. 서비스 관리는 리눅스에서 제공하는 서비스 중 불필요한 서비스나 보안적으로 위험한 서비스를 사용하고 있는지를 확인하는 것인데요. 이번에 알아보고자 하는 항목은 “r 계열 서비스 비활성화”입니다. 취약한 서비스인 r 계열을 비활성화 하는 것인데요. r 계열 서비스가 인증이 없이 다른 서비스에 root로 로그인도 가능하고, 명령어 실행도 가능한데요. 인증이 … Read more