[ IT ]/기반시설 취약점 진단 검색 결과

해당 글 6건

주요정보통신기반시설 U-54 Session Timeout 설정, SunOS 5.10 csh 세션 타임아웃 설정(set autologout)

대상 서버 : Sun 5.10 주요정보통신기반시설 U-54(하) 1.계정관리 > 1.15 Session Timeout 설정 점검내용 : 사용자 쉘에 대한 환경설정 파일에서 session timeout 설정 여부 점검 판단기준 : Session Timeout이 600초(10분) 이하로 설정되어 있는 경우 조치 방법 : 600초(10분) 동안 입력이 없을 경우 접속된 Session을 끊도록 설정 sh, ksh, bash 쉘 사용 시, 해당 항목의 경우 대부분 /etc/profile 파일 내 TMOUT=600 export TMOUT 구문을 넣어주면 적용된다. 2021년도 가이드가 나오기 전 17년도 가이드에는 SunOS의 경우 TIMEOUT=600을 설정하도록 되어있지만, TIMEOUT 값은 텔넷 등 로그인 ..
[ IT ]/기반시설 취약점 진단 2021. 7. 12. 17:41

주요정보통신기반시설 U-25 NFS 접근 통제

대상 서버 : AIX 7.1, Sun 5.10, HP-UX B.11.31, CentOS 7 주요정보통신기반시설 U-25(상) 3. 서비스 관리 > 3.7 NFS 접근 통제 점검내용 : NFS 사용 시 허가된 사용자만 접속할 수 있도록 접근제한 설정 적용 여부 점검 판단기준 : 불필요한 NFS 서비스를 사용하지 않거나, 불가피하게 사용 시 everyone 공유를 제한한 경우 조치 방법 : 사용하지 않는다면 NFS 서비스 중지, 사용할 경우 NFS 설정파일에 everyone 공유 설정 제거 해당 항목의 경우 불필요한 NFS 서비스 데몬이 활성화 되어있는 경우에 대해 진단하며, 불필요하게 구동시 서비스를 중지하거나, 공유에 대한 접근을 제한하여 사용하도록 가이드하고 있다. LINUX의 경우 /etc/expor..
[ IT ]/기반시설 취약점 진단 2021. 3. 8. 19:34

주요정보통신기반시설 U-24 NFS 서비스 비활성화

대상 서버 : AIX 7.1, Sun 5.10, HP-UX B.11.31, CentOS 7 주요정보통신기반시설 U-24(상) 3. 서비스 관리 > 3.6 NFS 서비스 비활성화 점검내용 : 불필요한 NFS 서비스 사용여부 점검 판단기준 : 불필요한 NFS 서비스 관련 데몬이 비활성화 되어 있는 경우 조치 방법 : 사용하지 않는다면 NFS 서비스 중지, 아래의 방법으로 NFS 서비스를 제거한 후 시스템 부팅 시, 스크립트 실행 방지 가능 1. /etc/dfs/dfstab의 모든 공유 제거 2. NFS 데몬(nfsd, statd, mountd) 중지 3. 시동 스크립트 삭제 또는, 스크립트 이름 변경 해당 항목의 경우 불필요한 NFS 서비스 관련 데몬이 활성화 되어있는 경우에 대해 진단하며, 불필요하게 구동..
[ IT ]/기반시설 취약점 진단 2021. 3. 8. 18:32

HP-UX 서버(B.11.31.) /etc/default/security 값 변경 테스트

- ALLOW_NULL_PASSWORD=0,1 (0=빈 패스워드 로그인 불가, 1=빈 패스워드 로그인 가능) 기본값 : 1 값이 1인 경우 root에 의해 Null 패스워드가 설정된 경우, 일반 계정 로그인 가능 값이 0인 경우 root에 의해 Null 패스워드가 설정되었더라도 일반 계정으로 로그인시 에러 메시지 발생 - AUTH_MAXTRIES = n (0=없음, n=실패가능횟수) 기본값 : 0 값이 0인 경우 패스워드 틀려도 횟수 제한은 없다. 값이 n인 경우 해당 횟수 이상 틀리게 되는 경우에 root에 로그가 남게 되며 차단된다. 풀어주려면 root에서 userdbset -d -u 'username' auth_failures 입력 ※ 별개로 SSH에서는 실패횟수 기본값이 6으로 설정되어 있다.
[ IT ]/기반시설 취약점 진단 2020. 4. 21. 17:58