엔지니어 은성의 성장록

■ 점검항목 설명 일반 사용자가 q옵션을 이용해서 메일 큐, Sendmail 설정을 보거나 메일 큐를 강제로 drop 시킬 수 있어 악의적으로 SMTP 서버의 오류를 발생시킬 수 있으므로 일반 사용자의 q옵션을 제한하여 Sendmail 설정 및 메일 큐를 강제로 drop 할 수 없게 함. SMTP : 인터넷에서 전자우편을 전송할 때 이용하게 되는 표준 통신 규약 ■ 점검기준 양호 SMTP 서비스 미사용, 일반 사용자의 Sendmail 실행방지가 설정된경우 취약 SMTP 서비스 사용, 일반 사용자의 Sendmail 실행방지가 설정되어있지 않은 경우 ■ 점검방법 ▷SMTP 설정 파일 경로 및 확인 옵션 # vi /etc/mail/sendmail.cf O PrivacyOptions=authwarnings 설정..