안녕하세요 IT몽상가 입니다. 리눅스 보안의 계정 관리에 대해서 알아보고 있는데요. 이번에 알아보고자 하는 것은 리눅스 보안 계정 관리에 불필요한 계정 제거 입니다. 보안 적인 취약점 부분도 존재하지만 역시 관리적이 부분이 더 많은 점검 항목이라고 할 수 있는데요. 일반적인 시스템이라면 해당 부분이 많이 중요하다고 할 수 있으나, 리눅스 서버이기에 조금 중요도가 떨어진다고 말할 수 있을거 같네요. … Read more
안녕하세요 IT몽상가 입니다. 패스워드 최대 사용 기간 설정에 대해서 알아봤었는데요. 오늘은 그거에 반대인 패스워드 최소 사용 기간 설정에 대해서 알아보도록 하겠습니다. 패스워드 최대 사용 기간 설정은 패스워드 변경 후 사용 기간을 설정하는 것을 이야기 하는데요. 이번에 확인하는 패스워드 최소 사용 기간 설정은 패스워드 변경 후에 최소로 사용하는 기간을 설정하는 것으로 조금 반대되는 설정이라고 생각하면 될 … Read more
안녕하세요 IT몽상가 입니다. 리눅스 보안 계정 관리에 패스워드 최대 사용 기간 설정에 대해서 이야기 해보도록 하겠는데요. 저번 포스팅에 알아봤던 것은 리눅스 보안 계정 관리 패스워드 최소 길이 설정이였습니다. 이번에는 확인하는 항목은 패스워드 최대 사용기간 설정으로 패스워드를 변경하는 경우에 해당 패스워드를 사용하는 기간을 설정하는데요. 사실 해당 항목은 다양한 부분에서 의견이 서로 다른데요. 주기적으로 변경하는 것이 더 … Read more
안녕하세요 IT몽상가 입니다. 계정 관리 항목을 지속적으로 확인하고 있는데요. 리눅스 보안 계정관리 패스워드 복잡도 설정 하기와 비슷한 부분이라고도 할 수 있는데요. 이번에 확인해야 하는 것은 패스워드 최소 길이 설정입니다. 앞서 이야기 했던 리눅스 보안 계정관리 패스워드 복잡도 설정 하기와 목적이 비슷하다고 보면 될 거 같습니다. 또한 패스워드 최소 길이 설정이 최근에 조금 변화가 있었는데요. 국가 … Read more
안녕하세요 IT몽상가입니다. 리눅스 보안에 대해서 포스팅을 하고 있는데요. 계정 관리 부분에 대해서 확인 하고 있는데요. 이번에는 root 계정 su 제한에 대해서 알아보도록 하겠는데요. 우선 보안 설정을 하면 리눅스 보안 계정관리 root 계정 원격 접속 제한 하기에 따라서 로그인이 불가능 한데요. 하지만 root로 접속하여 작업이 필요한 경우가 있는데 그렇기 때문에 root를 사용하고자 할 때 su를 이용하여 … Read more
안녕하세요 IT몽상가 입니다. 앞서 패스워드 설정에 대하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정과 U-03(상) 1. 계정관리 1.3 계정 잠금 임계값 설정 등을 확인 하였습니다. U-04(상) 1. 계정관리 1.4 패스워드 파일 보호에 확인 해볼 내용은 패스워드를 설정하는 부분이 아니라 패스워드가 저장되어 있는 형태를 확인 하는 것입니다. 패스워드가 서버에 저장되는 과정에서 암호화 되어 저장되어 있는지 아니면 … Read more
안녕하세요 IT몽상가 입니다. 앞서 패스워드 복잡도 설정에 대하여 이야기 했는데요. 계정 보호를 위하여 U-02(상) 1. 계정관리 1.2 패스워드 복잡성 설정을 하였습니다. 계정 잠금 임계값 설정은 계정 탈취 공격인 무차별 대입 공격 및 사전대입 공격에 대하여 방어를 위해 경수의 수를 최대한 늘리는거에 있었는데요. 이번에 확인 할 설정은 탈취 공격에 방어 방법 중 또 다른 하나로 일정 … Read more
안녕하세요 IT몽상가 입니다. 항목에 대해서 알아봤었습니다. U-01(상) 1. 계정 관리 1.1 root 계정 원격 접속 제한에 대해서 알아봤습니다. 이어서 두 번째 항목인 U-02(상) 1. 계정관리 1.2 패스워드 복잡도 설정 대하여 알아보도록 하겠습니다. – 1.2 패스워드 복잡도 설정 점검 내용 및 목적 시스템 설정을 확인 하는 점검 항목입니다. 물론 시스템 취약점 진단은 대부분 설정 값을 확인합니다. … Read more