[ IT ]/기반시설 취약점 진단 검색 결과

해당 글 6건

주요정보통신기반시설 U-46 [HP-UX] 패스워드 최소 길이 설정 (9자리 가능한지, LongPass11i3 설치 및 사용방법)

대상 서버 : HP-UX B.11.31 (pwconv 명령어를 통해 shadow가 생성된 상태에서 테스트 스크린샷, 생성 전에도 결과는 같았다.) HP 서버에서 패스워드 최소자리 9자리 설정에 관한 이슈 사항이 있어서 테스트 해보았다. 패스워드 최소 자리 설정은 SAM에서 설정하는 방법과 /etc/default/security에서 MIN_PASSWORD_LENGTH 값을 수정해주는 방법이 있다. (LongPass11i3 설치 및 사용방법은 하단부에 추가) 1) SAM에서 설정하는 방법 - SAM 명령어를 치고 'c - Auditing and Security Attributes Configuration(new)'에서 's - System Defaults'로 들어간다. - PASSWORD_MIN_LENGTH..
[ IT ]/기반시설 취약점 진단 2020. 4. 16. 13:31

주요정보통신기반시설 U-37(상) Apache httpd.conf <Directory> AllowOverride 설정 값 테스트

- 조만간 수정예정입니다. 전자금융기반시설 2020-1호 진단기준에 allowoverride none인 경우도 양호로 진단되므로, none인 경우 굳이 설정하실 필요 없으신 것으로 확인됩니다. 주요정보통신기반시설 U-37(상) 3. 서비스 관리 > 3.19 Apache 상위 디렉토리 접근 금지점검내용 : ".."와 같은 문자 사용 등으로 상위 경로로 이동이 가능한지 여부 점검환경 설정 - AWS Linux에 httpd를 설치하여 구동 - Server version : Apache/2.2.34 (Unix) - DocumentRoot "/var/www/html" - AccessFileName .htaccess - 테스트 경로 : "/var/www/html/test2/test3" - AllowOverride ..
[ IT ]/기반시설 취약점 진단 2020. 1. 9. 14:29