보안 점검 시 유용한 명령어 모음
2010.05.11 10:55
원문 : http://www.ischo.net -- 조인상 // 시스템 엔지니어
Writer : http://www.ischo.net -- ischo // System Engineer in Replubic Of Korea
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
본문 : http://www.ischo.net -- 조인상 //시스템 엔지니어
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
<1> /etc/passwd파일에서 UID 중복 검사
# awk -F: '{ print $3 }' /etc/passwd |sort -n
=> UID만 추출 후 , Sort해서 UID 중복된 게 있는지 검사
<2> 루트 이외에 UID가 0인 계정이 있는지 검사
# awk -F: ' {if ($3 == 0) print $1}' /etc/passwd
=> UID가 0인 계정 추출
<3> 루트 이외에 GID가 0인 계정이 있는지 검사
# awk -F: ' {if ($3 == 0) print $4}' /etc/group
=> GID가 0인 계정 추출
<4> 과다한 로그인 시도 실패 검출
# who /etc/security/failedlogin
=> 로그인 Fail 직접 확인
<5> 과다한 su 시도 실패 검출
# grep " - " /var/adm/sulog
=> SU Fail 직접 확인
<6> 시스템 Login시 Root로 바로 접속이 불가능하다
# cat /etc/security/user
=> root 정의 항목에서 rlogin값이 false로 설정돼야
<7> 일반 사용자 계정에서 root 계정으로 접속 불가해야 한다.
/etc/security/user, /etc/group 파일 확인
=> 확인 사항은 첨부파일 참조
<8> /dev 밑에 불필요한 일반 파일이 있는지 검사
# find /dev -type f -exec ls -al {} \;
=> 검출된 파일이 정상적인 파일인지 확인
<9> 불필요(비인가) Hidden 파일이 있는지 검사
# find /home -name ".*" -print |cat -v (예, /home 파일시스템)
=> 검출된 파일 리스트에서 의심되는 파일이 있나 확인
<10> NFS Export List 및 everyone으로 공유돼 있는지 검사
# showmount -e
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
<1> /etc/passwd파일에서 UID 중복 검사
# awk -F: '{ print $3 }' /etc/passwd |sort -n
=> UID만 추출 후 , Sort해서 UID 중복된 게 있는지 검사
<2> 루트 이외에 UID가 0인 계정이 있는지 검사
# awk -F: ' {if ($3 == 0) print $1}' /etc/passwd
=> UID가 0인 계정 추출
<3> 루트 이외에 GID가 0인 계정이 있는지 검사
# awk -F: ' {if ($3 == 0) print $4}' /etc/group
=> GID가 0인 계정 추출
<4> 과다한 로그인 시도 실패 검출
# who /etc/security/failedlogin
=> 로그인 Fail 직접 확인
<5> 과다한 su 시도 실패 검출
# grep " - " /var/adm/sulog
=> SU Fail 직접 확인
<6> 시스템 Login시 Root로 바로 접속이 불가능하다
# cat /etc/security/user
=> root 정의 항목에서 rlogin값이 false로 설정돼야
<7> 일반 사용자 계정에서 root 계정으로 접속 불가해야 한다.
/etc/security/user, /etc/group 파일 확인
=> 확인 사항은 첨부파일 참조
<8> /dev 밑에 불필요한 일반 파일이 있는지 검사
# find /dev -type f -exec ls -al {} \;
=> 검출된 파일이 정상적인 파일인지 확인
<9> 불필요(비인가) Hidden 파일이 있는지 검사
# find /home -name ".*" -print |cat -v (예, /home 파일시스템)
=> 검출된 파일 리스트에서 의심되는 파일이 있나 확인
<10> NFS Export List 및 everyone으로 공유돼 있는지 검사
# showmount -e
댓글 0
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | [공지] 게시자료 열람자유. 불펌금지입니다. | 조인상 | 2010.12.07 | 108387 |
31 | java heap memory 관련에러 | 조인상 | 2010.05.11 | 20497 |
30 | syslog 떨어 뜨리는 방법 | 조인상 | 2010.05.11 | 19004 |
29 | NFS mount | 조인상 | 2010.05.11 | 28808 |
28 | 설치시 CAPP/EAL4+ 옵션에 대하여 | 조인상 | 2010.05.11 | 12957 |
27 | AIX 5.1 ML-4 Overland 네오4000 백업장치 붙히는 방법 | 조인상 | 2010.05.11 | 17330 |
26 | Tomcat 설치하기 | 조인상 | 2010.05.11 | 16771 |
25 | C/C++ 5.0, 6.0 설치하기 | 조인상 | 2010.05.11 | 24573 |
24 | MP 설치하기 | 조인상 | 2010.05.11 | 21815 |
23 | [정욱이네] IBM AIX java 설치 하기. | 조인상 | 2010.05.11 | 32477 |
22 | IBM 시스템-영업&기술 유용한 싸이트 모음 | 조인상 | 2010.05.11 | 17306 |
21 | AIX에서 TCP wrapper 사용하기 | 조인상 | 2010.05.11 | 44307 |
20 | 시간 동기화시키기 | 조인상 | 2010.05.11 | 13963 |
19 | NFS를 이용한 백업스크립트 | 조인상 | 2010.05.11 | 14721 |
18 | dump device 설정 | 조인상 | 2010.05.11 | 14970 |
17 | errpt 내용 삭제하는 법 | 조인상 | 2010.05.11 | 17634 |
16 | NFS 마운트 안될때 | 조인상 | 2010.05.11 | 15980 |
15 | [AIX] NFS service | 조인상 | 2010.05.11 | 20448 |
14 | Backup OS Disk만들기(alter disk 백업 방법) | 조인상 | 2010.05.11 | 28419 |
13 | AIX 시스템 명령(cpu, memory, disk) | 조인상 | 2010.05.11 | 22216 |
12 | 로그인 다수 실패해서 로그인이 안될때 | 조인상 | 2010.05.11 | 13713 |