안녕하세요 IT몽상가입니다. 이번에는 점검항목 중에 중 항목인데요. 해당 동일한 UID 금지는 사실 보안적으로 잘못되어 있는 경우 문제가 크게 발생 할 수 있는 항목입니다. 그렇기에 조금 더 신경써서 진단이 이루에져야하는데요. 해당 점검항목은 시스템 운영상 꼭 필요하다는 것은 말이되지 않기에 잘못되어 있는 경우 반드시 조치하여야 하는 항목인데요. 자세히 알아보도록 하겠습니다. – 동일한 UID 금지 점검 내용 및 … Read more
안녕하세요 IT몽상가입니다. 현재 지속적으로 유닉스 점검 항목 중에 계정 관리에 대해서 알아보고 있는데요. 이번에 확인해볼 점검 항목은 “계정이 존재하지 않은 GID 금지” 항목인데요 사실 해당 항목은 기존에 점검 방법과 현재 점검 방법이 조금 변경되었는데요. 변경 전에는 대부분의 서버에서 취약으로 판단 할 수 있었으나, 현재는 취약으로 판단 하기 많이 어려운 항목이 되었습니다. 그럼 해당 항목에 대해서 … Read more
안녕하세요 IT몽상가입니다. 현재 지속적으로 유닉스 점검 항목 중에 계정 관리에 대해서 알아보고 있는데요. 이번에 확인해볼 점검 항목은 “관리자 그룹에 최소한의 계정 포함” 항목으로 관리적 측면이 다수 존재하는 항목이라고 할 수 있습니다. 해당 항목의 경우 단순하게 스크립트 결과 값 만으로 진단 할 수 있는 항목이 아닌데요. 결론적으로 서버 운영자가 확인해 주어야 하는 항목이긴 합니다. 물론 스크립트를 … Read more
안녕하세요 IT몽상가 입니다. 리눅스 보안의 계정 관리에 대해서 알아보고 있는데요. 이번에 알아보고자 하는 것은 리눅스 보안 계정 관리에 불필요한 계정 제거 입니다. 보안 적인 취약점 부분도 존재하지만 역시 관리적이 부분이 더 많은 점검 항목이라고 할 수 있는데요. 일반적인 시스템이라면 해당 부분이 많이 중요하다고 할 수 있으나, 리눅스 서버이기에 조금 중요도가 떨어진다고 말할 수 있을거 같네요. … Read more
안녕하세요 IT몽상가 입니다. 패스워드 최대 사용 기간 설정에 대해서 알아봤었는데요. 오늘은 그거에 반대인 패스워드 최소 사용 기간 설정에 대해서 알아보도록 하겠습니다. 패스워드 최대 사용 기간 설정은 패스워드 변경 후 사용 기간을 설정하는 것을 이야기 하는데요. 이번에 확인하는 패스워드 최소 사용 기간 설정은 패스워드 변경 후에 최소로 사용하는 기간을 설정하는 것으로 조금 반대되는 설정이라고 생각하면 될 … Read more
안녕하세요 IT몽상가 입니다. 리눅스 보안 계정 관리에 패스워드 최대 사용 기간 설정에 대해서 이야기 해보도록 하겠는데요. 저번 포스팅에 알아봤던 것은 리눅스 보안 계정 관리 패스워드 최소 길이 설정이였습니다. 이번에는 확인하는 항목은 패스워드 최대 사용기간 설정으로 패스워드를 변경하는 경우에 해당 패스워드를 사용하는 기간을 설정하는데요. 사실 해당 항목은 다양한 부분에서 의견이 서로 다른데요. 주기적으로 변경하는 것이 더 … Read more
안녕하세요 IT몽상가 입니다. 계정 관리 항목을 지속적으로 확인하고 있는데요. 리눅스 보안 계정관리 패스워드 복잡도 설정 하기와 비슷한 부분이라고도 할 수 있는데요. 이번에 확인해야 하는 것은 패스워드 최소 길이 설정입니다. 앞서 이야기 했던 리눅스 보안 계정관리 패스워드 복잡도 설정 하기와 목적이 비슷하다고 보면 될 거 같습니다. 또한 패스워드 최소 길이 설정이 최근에 조금 변화가 있었는데요. 국가 … Read more
안녕하세요 IT몽상가 입니다. 앞서 패스워드 복잡도 설정에 대하여 이야기 했는데요. 계정 보호를 위하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정을 하였습니다. 계정 잠금 임계값 설정은 계정 탈취 공격인 무차별 대입 공격 및 사전대입 공격에 대하여 방어를 위해 경수의 수를 최대한 늘리는거에 있었는데요. 이번에 확인 할 설정은 탈취 공격에 방어 방법 중 또 다른 하나로 일정 … Read more
안녕하세요 IT몽상가 입니다. 항목에 대해서 알아봤었습니다. U-01(상) 1. 계정 관리 1.1 root 계정 원격 접속 제한에 대해서 알아봤습니다. 이어서 두 번째 항목인 U-02(상) 1. 계정관리 1.2 패스워드 복잡도 설정 대하여 알아보도록 하겠습니다. – 1.2 패스워드 복잡도 설정 점검 내용 및 목적 시스템 설정을 확인 하는 점검 항목입니다. 물론 시스템 취약점 진단은 대부분 설정 값을 확인합니다. … Read more