Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
Tags
- Error : Due to incompatibility with several Python libraries
- LG 컨트롤 센터 온도
- 티스토리표가운데
- 표 가운데정렬
- 티스토리가운데정렬
- 스테가노그래피 포렌식 툴
- 'Destination Folder' cannot contain non-ascii characters (special characters or diacritics). Please choose another location.
- LG CONTORL CENTER
- linux 권한설정
- 정보보안용어
- 아나콘다 install
- chmod 설정
- 그램 온도 낮추기
- chmod umask
- zsteg
- 리눅스 권한설정 리눅스 유마스크
- 리눅스 디스크 다 참
- LG 그램 온도
- 유마스크
- 스테가노그래피 툴
- Forensically
- 노트북CPU성능
- Image Steganography
- 노트북CPU견적
- LG 컨트롤 센터
- 리눅스 휴지통 비우기
- 그램 온도
- umask and 연산
- 표 가운데정렬방법
- 노트북CPU성능비교
Archives
- Today
- Total
공대생의 에러일기
[Unix] U-09 (상) /etc/hosts 파일 소유자 및 권한 설정 본문
반응형
- 주요정보통신기반시설 기술적 취약점 분석/평가 방법 상세 가이드 -
- 점검내용
/etc/hosts 파일의 권한 적절성 점검
- 점검목적
/etc/hosts 파일을 관리자만 제어할 수 있게 하여 비인가자들의 임의적인 파일 변조를 방지하기 위함
- 보안위협
- hosts 파일에 비인가자 쓰기 권한이 부여된 경우, 공격자는 hosts파일에 악의적인 시스템을 등록하여, 이를 통해 정상적인 DNS를 우회하여 악성사이트로의 접속을 유도하는 파밍(Pharming) 공격 등에 악용될 수 있음
- hosts파일에 소유자외 쓰기 권한이 부여된 경우, 일반사용자 권한으로 hosts파일에 변조된 IP주소를 등록하여 정상적인 DNS를 방해하고 악성사이트로의 접속을 유도하는 파밍(Pharming) 공격 등에 악용될 수 있음
- 판단기준
양호 : /etc/hosts 파일의 소유자가 root이고, 권한이 600인 이하경우
취약 : /etc/hosts 파일의 소유자가 root가 아니거나, 권한이 600 이상인 경우
점검 및 조치 방법
SOLARIS, LINUX, AIX, HP-UX | # ls –l /etc/hosts rw------- root <hosts 파일> |
■ SOLARIS, LINUX, AIX, HP-UX
“/etc/hosts" 파일의 소유자 및 권한 변경 (소유자 root, 권한 600)
#chown root /etc/hosts
#chmod 600 /etc/hosts
'주정통 진단' 카테고리의 다른 글
[Unix] U-11 (상) /etc/syslog.conf 파일 소유자 및 권한 설정 (1) | 2024.06.17 |
---|---|
[Unix] U-10 (상) /etc/(x)inetd.conf 파일 소유자 및 권한 설정 (1) | 2024.06.16 |
[Unix] U-08 (상) /etc/shadow 파일 소유자 및 권한 설정 (1) | 2024.06.14 |
[Unix] U-07 (상) /etc/passwd 파일 소유자 및 권한 설정 (0) | 2024.06.12 |
[Unix] U-06 (상) 파일 및 디렉터리 소유자 설정 (0) | 2024.06.11 |
Comments