[보안취약점] U-54.계정관리-Session Timeout 설정

■ 점검항목 설명

Session timeout값이 설정되지 않은 경우 유후 시간 내에 비인가자의 시스템 접근으로 인해 불필요한 내부 정보의 노출 위험이 존재하기 때문에 사용자의 고의 또는 실수로 시스템에 계정이 접속된 상태로 방치됨을 차단해야 한다.

 

세션 : 프로세스 사이 통신을 수행하기 위해서 메시지 교환을 통해 서로를 인식한 이후부터 통신을 마칠 때까지의 시간

■ 점검기준

양호: Session Timeout이 600초(10분) 이하로 설정되어있는 경우 

■ 점검방법

▷ 환경 파일의 설정값 확인

-> sh, ksh, bash를 사용하는 경우

# cat /etc/profile
#TIMEOUT=0 (단위 초)

->csh, tcsh을 사용하는 경우

# cat /etc/csh.login

#cat /etc/. login


#set autologout=0

■ 대응방안

root로 모니터링하는 경우 /. profile, /. bash_profile 등에 600초 이상 입력

-> sh, ksh, bash을 사용하는 경우

# vi /etc/profile(. profile)
TIMEOUT=600 (단위 : 초)

->csh을 사용하는 경우

# vi /etc/.csh.login
set autologout=10 (단위 : 분)

또는 set autologout=10 (단위 : 분)

# vi/etc/csh.cshrc
set autologout=10 (단위 : 분)