Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 서버 보안
- centOS7.8
- 리눅스 파일 시스템
- Linux
- vi /etc/pam.d/system-auth
- 보안 취약점 조치
- 리눅스 서버보안
- 서버보안
- Virtual Box
- 서비스관리
- 리눅스 서버 보안
- Cent OS7.8
- 서버 보안취약점 조치
- 계정관리
- CentOS
- centos보안
- FDISK
- RHEL7
- 보안취약점 조치
- 보안취약점
- 리눅스보안
- 보안취약점조치
- ubuntu
- 그룹삭제
- 리눅스 보안
- yum remove
- 리눅스 서버 보안취약점
- 리눅스
- RHCSA
- 가상머신
Archives
- Today
- Total
엔지니어 은성의 성장록
[보안취약점] U-03. 계정관리- 계정 잠금 임계값 설정 본문
■ 점검 항목 설명
사용자 로그인 실패 임계값이 설정되어있는지 점검하여 비인가자의 공격(무작위 공격, 사전 대입 공격, 추측 공격)등 시도 시 로그인 실패 임계값에 따라 로그인을 차단하고 있는지 확인해야 한다.
※ 사용자 로그인 실패 임계값 : 몇 번의 로그인 실패 시 로그인을 차단할 것인지 결정
■ 점검 기준
양호 | 10 회 이하의 값으로 설정되어있는 경우 |
취약 | 계정 잠금 임계값이 설정되어있지 않거나, 10회 이하의 값으로 설정되지 않은 경우 |
■ 점검 방법 & 대응 방안
# cat /etc/pam.d/system-auth 및 # cat /etc/pam.d/password-auth
-> auth required pam_tally2.so deny=3
deny 값이 설정되어있지 않을 경우, 임계값 설정이 되어있지 않은 상태. RHEL 6 버전 이상일 경우
/etc/pam.d/system-auth 변경! 순서를 준수하여 설정하지 않으면 모든 계정의 로그인이 불가하거나 계정 잠금 정책이 적용되지 않을 수가 있음.
옵션 | |
deny | 로그인 실패 시 계정 잠금 임계값 지정 |
unlock_time | 계정이 잠겼을 경우 잠금이 해제되는 소요시간 |
reset | 로그인 성공시 이전 로그인 실패 횟수 초기화 (선택사항) |
even_deny_root | root 계정에 대한 계정 잠금 임계값 적용 (선택사항) |
no_magic_root | root에게는 패스워드 잠금 설정을 적용하지 않음 |
'보안취약점' 카테고리의 다른 글
[보안취약점] U-06. 파일 및 디렉터리 관리-파일 및 디렉터리 소유자 설정 (0) | 2021.10.26 |
---|---|
[보안취약점] U-05. 파일 및 디렉터리 관리-root 홈,패스 디렉터리 권한 및 패스 설정 (0) | 2021.10.26 |
[보안취약점] U-04. 계정관리-패스워드 파일 보호 (0) | 2021.10.26 |
[보안취약점] U-02. 계정관리- 패스워드 복잡성 설정 (0) | 2021.10.26 |
[보안취약점] U-01. 계정관리-root 계정 원격 접속 제한 (0) | 2021.10.22 |
Comments