안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “hosts.lpd 파일 소유자 및 권한 설정” 항목인데요. 네트워크 프린트 관련 설정 파일인데요. 네트워크 프린트를 사용할 수 있는 호스트(사용자)의 정보를 저장하는 파일입니다. 사실 서버에 프린트를 연결하여 사용하는 경우가 없습니다. 그렇기에 해당 파일의 설정이 큰 의미가 없긴 합니다. 그럼에도 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “접속 IP 및 포트 제한” 항목인데요. 접속 ip 및 포트 제한은 현재 주로 방화벽에서 설정하고 있는데요. 하지만 이러한 기능이 서버에도 존재 합니다. 그리고 요즘은 서버에서도 접근제어를 하고 있는 추세인데요. 그 이유는 서버간의 접속을 차단하기 위해서 입니다. 방화벽은 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “$HOME/.rhosts, hosts.equiv 사용 금지” 항목인데요. r-command(rlogin, rsh 등)를 제한하는 점검 항목인데요. r-command(rlogin, rsh 등)를 관리하는 파일을 사용하지 못하게 하는것이라고 생각하면 될 거 같습니다. * r-command(rlogin, rsh 등) : 인증 없이 관리자의 원격접속을 가능하게 하는 명령어들로 rsh(remsh),rlogin, rexec … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/dev에 존재하지 않는 device 파일 점검” 항목인데요. 사실 현재 해당 폴더를 점검하는게 큰 의미가 없긴 합니다. 예전에 자주 사용되던 rootkit을 숨기는 던 곳으로 현재는 사실 많이 사용되지는 않습니다. * rootkit : 시스템 침입 후 침입 사실을 숨긴 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “world writable 파일 점검” 항목인데요. 점검하는 사람 입장에서는 가장 골치 아픈 점검항목 인데요. 일단 스크립트를 만들어서 돌리는 과정에서 가장 자주 멈추는 항목입니다. 이유는 해당 파일이 너무 많아서 돌아가다가 멈추게 되는데요. 그리고 파일이 많이 나오는 경우에는 그것을 조치하는 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “사용자, 시스템 시작 파일 및 환경파일 소유자 및 권한 설정” 항목인데요. 해당 점검 항목은 시스템 파일의 권한을 확인하는 항목인데요. 보안적으로 문제가 큰 항목은 아니긴 합니다. 보편적으로 해당 파일을 해킹하여 사고가 나는 경우도 크지 않은데요. 그렇기에 그냥 넘어 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “SUID, SGID, 설정 파일점검” 항목인데요. 해당 설정은 현실적으로 자주 사용되고 있지 않은 기능이긴 합니다. 그래서 대부분 해당 설정이 무엇인지 모르고 설정되어 있는 경우 그대로 사용하는 경우가 있는데요. 하지만 이게 권한을 상승하는 기능이 존재하기에 위험도가 매우 높은데요. 그래서 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/services 파일 소유자 및 권한 설정” 항목인데요. 많이 신경쓰지 않는 파일인데요. 이유는 방화벽에서 충분한 역할을 하고 있기 때문에 별로 신경쓰지 않는 파일이긴 합니다. 하지만 분명 중요한 파일인데요. 해당 파일에 문제가 발생하는 경우 서비스에 영향을 크게 줄 수 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/syslog.conf 파일 소유자 및 권한 설정” 항목인데요. 개인적으로 현대 보안에서 점점 중요도가 높아지는 항목이라고 생각하는데요. 현대 보안은 사실 막는것 보다는 문제가 생기고 나서 해결하는 것에 중점이 조금 더 놓아지고 있다고 생각합니다. 완벽하게 막는게 현실적으로 거의 불가능하기에 문제가 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 두번째 중 분류인 파일 및 디렉토리 관리에 대해서 알아보고 있는데요. 이번에 확인해보고자 하는 항목은 “/etc/(x)inetd.conf 파일 소유자 및 권한 설정” 항목인데요. 최근에는 진단하는 경우 해당 파일을 찾지 못하는 경우가 많이 있는데요. 일단 슈퍼데몬을 사용하는 경우가 많지 않습니다. 그렇다 보니 최근에 서버 진단을 하는 경우 해당 파일이 존재하지 않는데요. 그러면 “/etc/(x)inetd.conf 파일 … Read more