기술취약점

안녕하세요 IT몽상가 입니다. 리눅스 보안의 계정 관리에 대해서 알아보고 있는데요. 이번에 알아보고자 하는 것은 리눅스 보안 계정 관리에 불필요한 계정 제거 입니다. 보안 적인 취약점 부분도 존재하지만 역시 관리적이 부분이 더 많은 점검 항목이라고 할 수 있는데요. 일반적인 시스템이라면 해당 부분이 많이 중요하다고 할 수 있으나, 리눅스 서버이기에 조금 중요도가 떨어진다고 말할 수 있을거 같네요. … Read more

안녕하세요 IT몽상가 입니다. 패스워드 최대 사용 기간 설정에 대해서 알아봤었는데요. 오늘은 그거에 반대인 패스워드 최소 사용 기간 설정에 대해서 알아보도록 하겠습니다. 패스워드 최대 사용 기간 설정은 패스워드 변경 후 사용 기간을 설정하는 것을 이야기 하는데요. 이번에 확인하는 패스워드 최소 사용 기간 설정은 패스워드 변경 후에 최소로 사용하는 기간을 설정하는 것으로 조금 반대되는 설정이라고 생각하면 될 … Read more

안녕하세요 IT몽상가 입니다. 리눅스 보안 계정 관리에 패스워드 최대 사용 기간 설정에 대해서 이야기 해보도록 하겠는데요. 저번 포스팅에 알아봤던 것은 리눅스 보안 계정 관리 패스워드 최소 길이 설정이였습니다. 이번에는 확인하는 항목은 패스워드 최대 사용기간 설정으로 패스워드를 변경하는 경우에 해당 패스워드를 사용하는 기간을 설정하는데요. 사실 해당 항목은 다양한 부분에서 의견이 서로 다른데요. 주기적으로 변경하는 것이 더 … Read more

안녕하세요 IT몽상가 입니다. 계정 관리 항목을 지속적으로 확인하고 있는데요. 리눅스 보안 계정관리 패스워드 복잡도 설정 하기와 비슷한 부분이라고도 할 수 있는데요. 이번에 확인해야 하는 것은 패스워드 최소 길이 설정입니다. 앞서 이야기 했던 리눅스 보안 계정관리 패스워드 복잡도 설정 하기와 목적이 비슷하다고 보면 될 거 같습니다. 또한 패스워드 최소 길이 설정이 최근에 조금 변화가 있었는데요. 국가 … Read more

안녕하세요 IT몽상가 입니다. 앞서 패스워드 설정에 대하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정과 U-03(상) 1. 계정관리 1.3 계정 잠금 임계값 설정 등을 확인 하였습니다. U-04(상) 1. 계정관리 1.4 패스워드 파일 보호에 확인 해볼 내용은 패스워드를 설정하는 부분이 아니라 패스워드가 저장되어 있는 형태를 확인 하는 것입니다. 패스워드가 서버에 저장되는 과정에서 암호화 되어 저장되어 있는지 아니면 … Read more

안녕하세요 IT몽상가 입니다. 앞서 패스워드 복잡도 설정에 대하여 이야기 했는데요. 계정 보호를 위하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정을 하였습니다. 계정 잠금 임계값 설정은 계정 탈취 공격인 무차별 대입 공격 및 사전대입 공격에 대하여 방어를 위해 경수의 수를 최대한 늘리는거에 있었는데요. 이번에 확인 할 설정은 탈취 공격에 방어 방법 중 또 다른 하나로 일정 … Read more

안녕하세요 IT몽상가 입니다. 항목에 대해서 알아봤었습니다. U-01(상) 1. 계정 관리 1.1 root 계정 원격 접속 제한에 대해서 알아봤습니다. 이어서 두 번째 항목인 U-02(상) 1. 계정관리 1.2 패스워드 복잡도 설정 대하여 알아보도록 하겠습니다. – 1.2 패스워드 복잡도 설정 점검 내용 및 목적 시스템 설정을 확인 하는 점검 항목입니다. 물론 시스템 취약점 진단은 대부분 설정 값을 확인합니다. … Read more