공대생의 에러일기

- 주요정보통신기반시설 기술적 취약점 분석/평가 방법 상세 가이드 - 점검내용r-command 서비스 비활성화 여부 점검※  r-command: 인증 없이 관리자의 원격접속을 가능하게 하는 명령어들로 rsh(remsh), rlogin, rexec, rsync 등이 있음 점검목적r-command 사용을 통한 원격 접속은 NET Backup 또는 클러스터링 등 용도로 사용되기도 하나, 인증 없이 관리자 원격접속이 가능하여 이에 대한 보안위협을 방지하고자 함 보안위협rsh, rlogin, rexec 등의 r command를 이용하여 원격에서 인증절차 없이 터미널 접속, 쉘 명령어를 실행이 가능함  판단기준양호 : 불필요한 r 계열 서비스가 비활성화 되어 있는 경우취약 : 불필요한 r 계열 서비스가 활성화 되어..