Linux 계열 취약성 점검 체크 리스트

1. 디폴트 계정 및 불필요한 계정 삭제 cat /etc/passwd 로 확인 계정은 시스템에 필요한 시스템 계정프로그램 설치시 생성되는 계정 그중 OS가 설치될때 디폴트로 생성되는 계정은 패스워드 또한 디폴트 설정이 되어 있는 경우가 많으며 무작위 및 추측성 공격에 악용 가능성 존재 불필요한 디폴트 계정 삭제 (뭔지는 모르겠으나 삭제하였음)[root@localhost ~]# userdel lp[root@localhost ~]# userdel uucp [root@localhost ~]# userdel nuucpuserdel: 'nuucp' 사용자가 없습니다 로그인 쉘에서 계정을 삭제하지 않고 /etc/passwd 에서 /bin/false 로 수정하는 경우 보안상 문제 발생 가능성이 존재하므로 → 깔끔하게..
보안 2015.06.09 13:53
1