안녕하세요 IT몽상가 입니다. 리눅스 보안의 계정 관리에 대해서 알아보고 있는데요. 이번에 알아보고자 하는 것은 리눅스 보안 계정 관리에 불필요한 계정 제거 입니다. 보안 적인 취약점 부분도 존재하지만 역시 관리적이 부분이 더 많은 점검 항목이라고 할 수 있는데요. 일반적인 시스템이라면 해당 부분이 많이 중요하다고 할 수 있으나, 리눅스 서버이기에 조금 중요도가 떨어진다고 말할 수 있을거 같네요. … Read more
안녕하세요 IT몽상가 입니다. 리눅스 보안 계정 관리에 패스워드 최대 사용 기간 설정에 대해서 이야기 해보도록 하겠는데요. 저번 포스팅에 알아봤던 것은 리눅스 보안 계정 관리 패스워드 최소 길이 설정이였습니다. 이번에는 확인하는 항목은 패스워드 최대 사용기간 설정으로 패스워드를 변경하는 경우에 해당 패스워드를 사용하는 기간을 설정하는데요. 사실 해당 항목은 다양한 부분에서 의견이 서로 다른데요. 주기적으로 변경하는 것이 더 … Read more
안녕하세요 IT몽상가 입니다. 계정 관리 항목을 지속적으로 확인하고 있는데요. 리눅스 보안 계정관리 패스워드 복잡도 설정 하기와 비슷한 부분이라고도 할 수 있는데요. 이번에 확인해야 하는 것은 패스워드 최소 길이 설정입니다. 앞서 이야기 했던 리눅스 보안 계정관리 패스워드 복잡도 설정 하기와 목적이 비슷하다고 보면 될 거 같습니다. 또한 패스워드 최소 길이 설정이 최근에 조금 변화가 있었는데요. 국가 … Read more
안녕하세요 IT몽상가 입니다. 앞서 패스워드 복잡도 설정에 대하여 이야기 했는데요. 계정 보호를 위하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정을 하였습니다. 계정 잠금 임계값 설정은 계정 탈취 공격인 무차별 대입 공격 및 사전대입 공격에 대하여 방어를 위해 경수의 수를 최대한 늘리는거에 있었는데요. 이번에 확인 할 설정은 탈취 공격에 방어 방법 중 또 다른 하나로 일정 … Read more
안녕하세요 IT몽상가 입니다. 항목에 대해서 알아봤었습니다. U-01(상) 1. 계정 관리 1.1 root 계정 원격 접속 제한에 대해서 알아봤습니다. 이어서 두 번째 항목인 U-02(상) 1. 계정관리 1.2 패스워드 복잡도 설정 대하여 알아보도록 하겠습니다. – 1.2 패스워드 복잡도 설정 점검 내용 및 목적 시스템 설정을 확인 하는 점검 항목입니다. 물론 시스템 취약점 진단은 대부분 설정 값을 확인합니다. … Read more
안녕하세요 IT몽상가입니다. 이제 본격적으로 정보보안 관련 포스팅을 진행하려고 합니다. 가장 먼저 공부할 항목은 UNIX관련 항목입니다. 앞서 주요정보통신기반시설 점검 항목에 대해서 알아봤는데요. UNIX취약점 점검항목은 주요정보통신기반시설 점검 항목을 기준으로 이야기 하도록 하겠습니다. 먼저 점검 항목을 알아보도록 하겠습니다. – UNIX취약점 점검 항목 총 점검 항목은 5가지 분류와 72개 항목으로 구성되어 있으며, 필수 항목인 상 항목은 43개, 선택 항목인 … Read more