KENSEI IT BLOG

1. 디폴트 계정 및 불필요한 계정 삭제cat /etc/passwd 로 확인계정은 시스템에 필요한 시스템 계정프로그램 설치시 생성되는 계정그중 OS가 설치될때 디폴트로 생성되는 계정은 패스워드 또한 디폴트 설정이 되어 있는 경우가 많으며 무작위 및 추측성 공격에 악용 가능성 존재불필요한 디폴트 계정 삭제 (뭔지는 모르겠으나 삭제하였음)[root@localhost ~]# userdel lp[root@localhost ~]# userdel uucp [root@localhost ~]# userdel nuucpuserdel: 'nuucp' 사용자가 없습니다로그인 쉘에서 계정을 삭제하지 않고 /etc/passwd 에서 /bin/false 로 수정하는 경우 보안상 문제 발생 가능성이 존재하므로 → 깔끔하게 삭제해준..