엔지니어 은성의 성장록

[보안취약점] U-69. 서비스관리-NFS설정파일 접근 제한 본문

보안취약점

[보안취약점] U-69. 서비스관리-NFS설정파일 접근 제한

엔지니어 은성 2021. 11. 2. 09:51

■ 점검항목

허가된 사용자만 접속할 수 있도록 제한 설정 

■ 점검기준

양호: NFS 접근제어 설정 파일의 소유자가 root이고 권한이 644 이하인 경우

■ 점검방법

/etx/exports/ 파일의 소유자 및 권한 확인

# ls -alL /etc/exports

■ 대응방안

소유자 root, 권한 644 이하로 설정

# chown root /etc/exports
# chmod 644 /etc/exports

 

'보안취약점' 카테고리의 다른 글

[보안취약점] U-70. 서비스관리-expn, vrfy 명령어 제한  (0) 2021.11.03
[보안취약점] U-68. 서비스관리-로그온 시 경고 메세지 제공  (0) 2021.11.02
[보안취약점] U-66.서비스관리-SNMP 서비스 구동 점검  (0) 2021.11.02
[보안취약점] U-65. 서비스관리-at 파일 소유자 및 권한 설정  (0) 2021.11.02
[보안취약점] U-64. 서비스관리 Ftpusers 파일 설정  (0) 2021.11.02
'보안취약점' Related Articles more
Comments