목록보안 취약점 조치 (2)

엔지니어 은성의 성장록

[보안취약점] U-49. 계정관리-불필요한 계정 제거

■ 점검항목 설명 OS나 Package 설치 시 default로 생성되는 계정, 불필요한 계정들은 비인가자의 공격에 의해 패스워드가 유출될 위험이 있으므로 불필요한 계정이 있는지 점검하여 관리되지 않은 계정에 의한 침입에 잘 대비하는지 확인해야 한다. default 계정 : OS나 Package 설치 시 기본적으로 생성되는 계정 lp, uucp 등 ■ 점검기준 양호: 불필요한 계정이 존재하지 않는 겨우 ■ 점검방법 ▷ 현재 등록된 계정 현황 내 불필요한 계정이 존재하는지 확인 # cat /etc/passwd ■ 대응방안 ▷ 현재 등록된 계정 현황 확인 후 불필요한 계정 삭제 또는 /sbin/nologin, /bin/false 쉘 부여 # userdel 사용하지 않는 계정에 /sbin/nologin, /b..
보안취약점 2021. 11. 1. 11:17
[보안취약점] U-36. 서비스 관리-웹서비스 웹 프로세스 권한 제한

■ 점검항목 설명 - 웹 프로세스 취약점 공격으로 Apache 권한이 탈취당할 경우 - Apache 프로세스 권한이 root이면 시스템 전체의 제어권을 탈취 당해 피해 범위가 확산될 가능성이 있으므로 Apache 데몬을 root 권한으로 구동하지 않고 별도의 권한으로 서비스해야 한다. ■ 점검기준 양호 Apache 데몬이 root권한으로 구동되지 않는 경우 취약 Apache 데몬이 root 권한으로 구동 ■ 점검방법 -취약 다음 조건에 해당하는 경우 ▷ 설정 파일에서 User값이 root, SYSTEM, administrator 인경우 ▷ 설정 파일에서 User 지시자가 주석 처리되거나 존재하지 않는 경우 User root Group root 이면 취약 ■ 대응방안 ※ httpd.conf 파일 수정후 서..
보안취약점 2021. 10. 29. 14:21
Prev 1 Next