일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 | 31 |
- 표 가운데정렬방법
- LG 컨트롤 센터 온도
- linux 권한설정
- 'Destination Folder' cannot contain non-ascii characters (special characters or diacritics). Please choose another location.
- Forensically
- Image Steganography
- 스테가노그래피 포렌식 툴
- 리눅스 디스크 다 참
- zsteg
- umask and 연산
- 노트북CPU성능
- LG 컨트롤 센터
- 티스토리가운데정렬
- LG 그램 온도
- 티스토리표가운데
- 표 가운데정렬
- Error : Due to incompatibility with several Python libraries
- 노트북CPU견적
- chmod umask
- 그램 온도 낮추기
- 리눅스 휴지통 비우기
- 유마스크
- 정보보안용어
- LG CONTORL CENTER
- chmod 설정
- 아나콘다 install
- 그램 온도
- 리눅스 권한설정 리눅스 유마스크
- 노트북CPU성능비교
- 스테가노그래피 툴
- Today
- Total
공대생의 에러일기
[Unix] U-10 (상) /etc/(x)inetd.conf 파일 소유자 및 권한 설정 본문
- 점검내용
/etc/(x)inetd.conf 파일 권한 적절성 점검
- 점검목적
/etc/(x)inetd.conf 파일을 관리자만 제어할 수 있게 하여 비인가자들의 임의적인 파일 변조를 방지하기 위함
- 보안위협
(x)inetd.conf 파일에 소유자외 쓰기 권한이 부여된 경우, 일반사용자 권한으로 (x)inetd.conf 파일에 등록된 서비스를 변조하거나 악의적인 프로그램(서비스)를 등록할 수 있음
- 판단기준
양호 : /etc/inetd.conf 파일의 소유자가 root이고, 권한이 600인 경우
취약 : /etc/inetd.conf 파일의 소유자가 root가 아니거나, 권한이 600이 아닌 경우
점검 및 조치 방법
SOLARIS, LINUX, AIX, HP-UX | “/etc/inetd.conf” 파일의 소유자 및 권한 확인 #ls –l /etc/inetd.conf rw------- root <inetd.conf 파일> |
LINUX (Xinetd) | /etc/xinetd.conf” 파일 및 “/etc/xinetd.d/” 하위 모든 파일의 소유자 및 권한 확인 #ls –l /etc/xinetd.conf #ls –al /etc/xinetd.d/* rw------- root <xinetd.conf 파일> rw------- root <xinetd 디렉터리 내 모든 파일> |
※ Linux 운영체제는 버전에 따라 inetd 또는 xinetd을 사용하고 있으므로 사용하고
있는 데몬 확인 필요
■ SOLARIS, LINUX, AIX, HP-UX
“/etc/inetd.conf” 파일의 소유자 및 권한 변경 (소유자 root, 권한 600)
#chown root /etc/inetd.conf
#chmod 600 /etc/inetd.conf
■ LINUX - xinetd
“/etc/inetd.conf” 파일의 소유자 및 권한 변경 (소유자 root, 권한 600)
#chown root /etc/xinetd.conf
#chmod 600 /etc/xinetd.conf
※ "/etc/xinetd.d/" 하위 디렉터리에 취약한 파일도 위와 동일한 방법으로 조치
'주정통 진단' 카테고리의 다른 글
[Unix] U-12 (상) /etc/services 파일 소유자 및 권한 설정 (1) | 2024.06.18 |
---|---|
[Unix] U-11 (상) /etc/syslog.conf 파일 소유자 및 권한 설정 (1) | 2024.06.17 |
[Unix] U-09 (상) /etc/hosts 파일 소유자 및 권한 설정 (0) | 2024.06.16 |
[Unix] U-08 (상) /etc/shadow 파일 소유자 및 권한 설정 (1) | 2024.06.14 |
[Unix] U-07 (상) /etc/passwd 파일 소유자 및 권한 설정 (0) | 2024.06.12 |