티스토리

재민스 정보보안창고
검색하기

블로그 홈

재민스 정보보안창고

jaeminsg.tistory.com/m

정보보안 관련 자료를 꼭꼭 쟁여 놓았다가 찾아보기 위한 창고 입니다.

구독자
3
방명록 방문하기
공지 주요정보통신기반시설 상세가이드 - 보⋯ 모두보기

주요 글 목록

  • 5.2. 정책에 따른 시스템 로깅 설정 [U-72] (하) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 내부 정책에 따른 시스템 로깅 설정 적용 여부 점검 ■ 목적 : 보안 사고 발생 시 원인 파악 및 각종 침해 사실에 대한 확인을 하기 위함 ■ 보안 위협 - 로깅 설정이 되어 있지 않을 경우 원인 규명이 어려우며, 법적 대응을 위한 충분한 증거로 사용할 수 없음 ■ 참고 ※ 감사 설정이 너무 높으면 보안 로그에 불필요한 항목이 많이 기록되므로 매우 중요한 항목과 혼동할 수 있으며 시스템 성능에도 심각한 영향을 줄 수 있기 때문에 법적 요구 사항과 조직의 정책에 따라 필요한 로그를 남기도록 설정하여야 함 ※ 관련 점검 항목 : A-20(상), A-85(상) 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : 로그 기록 정책이.. 공감수 0 댓글수 0 2021. 11. 8.
  • 5.1. 로그의 정기적 검토 및 보고 [U-43] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 로그의 정기적 검토 및 보고 여부 점검 ■ 목적 : 정기적인 로그 점검을 통해 안정적인 시스템 상태 유지 및 외부 공격 여부 를 파악하기 위함 ■ 보안 위협 - 로그의 검토 및 보고 절차가 없는 경우 외부 침입 시도에 대한 식별이 누락 될 수 있고, 침입 시도가 의심되는 사례 발견 시 관련 자료를 분석하여 해당 장비에 대한 접근을 차단하는 등의 추가 조치가 어려움 ■ 참고 ※ 시스템 접속 기록, 계정 관리 로그 등 U-73(하) 점검 항목에서 설정한 보안 로그를 포함하여 응용 프로그램, 시스템 로그 기록에 대하여 주기적인 검토 및 보고가 필요함 ※ 관련 점검 항목 : A-85(하), U-73(하) 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등.. 공감수 0 댓글수 0 2021. 11. 8.
  • 4.1. 최신 보안패치 및 벤더 권고사항 적용 [U-42] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 시스템에서 최신 패치가 적용되어 있는지 점검 ■ 목적 : 주기적인 패치 적용을 통하여 보안성 및 시스템 안정성을 확보함 ■ 보안 위협 - 최신 보안패치가 적용되지 않을 경우, 이미 알려진 취약점을 통하여 공격자에 의해 시스템 침해사고 발생 가능성이 존재함 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : 패치 적용 정책을 수립하여 주기적으로 패치관리를 하고 있으며, 패치 관련 내용을 확인하고 적용했을 경우 - 취약 : 패치 적용 정책을 수립하지 않고 주기적으로 패치관리를 하지 않거나 패 치 관련 내용을 확인하지 않고 적용하지 않았을 경우 ■ 점검 명령어 OS 점검 파일 SOLARIS, LINUX, AIX, HP-UX 패치.. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.35. Apache 웹 서비스 정보 숨김 [U-71] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 웹페이지에서 오류 발생 시 출력되는 메시지 내용 점검 ■ 목적 : HTTP 헤더, 에러페이지에서 웹 서버 버전 및 종류, OS 정보 등 웹 서버와 관련된 불필요한 정보가 노출되지 않도록 하기 위함 ■ 보안 위협 - 불필요한 정보가 노출될 경우 해당 정보를 이용하여 시스템의 취약점을 수집할 수 있음 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : ServerTokens Prod, ServerSignature Off로 설정되어있는 경우 - 취약 : ServerTokens Prod, ServerSignature Off로 설정되어있지 않은 경우 ■ 점검 명령어 OS 점검 파일 SOLARIS, LINUX, AIX, HP-UX S.. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.34. expn, vrfy 명령어 제한 [U-70] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : SMTP 서비스 사용 시 vrfy, expn 명령어 사용 금지 설정 여부 점검 ■ 목적 : SMTP 서비스의 expn, vrfy 명령을 통한 정보 유출을 막기 위하여 두 명령어 를 사용하지 못하게 옵션을 설정해야 함 ■ 보안 위협 - VRFY, EXPN 명령어를 통하여 특정 사용자 계정의 존재유무를 알 수 있고, 사용자의 정보를 외부로 유출 할 수 있음 ■ 참고 ※ SMTP(Simple Mail Transfer Protocol) 서버: 인터넷상에서 전자우편(E-mail)을 전송할 때 이용하게 되는 표준 통신 규약을 말함 ※ VRFY: SMTP 클라이언트가 SMTP 서버에 특정 아이디에 대한 메일이 있는지 검증하기 위해 보내는 명령어를 말함 ※ EXPN(메일링 리스트 확장):.. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.33. NFS 설정파일 접근권한 [U-69] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : NFS 접근제어 설정파일에 대한 비인가자들의 수정 제한 여부 점검 ■ 목적 : 비인가자에 의한 불법적인 외부 시스템 마운트를 차단하기 위해 NFS 접근 제어 파일의 소유자 및 파일 권한을 설정 ■ 보안 위협 - NFS 접근제어 설정파일에 대한 권한 관리가 이루어지지 않을 시 인가되지 않은 사용자를 등록하고 파일시스템을 마운트하여 불법적인 변조를 시도할 수 있음 ■ 참고 ※ NFS(Network File System): 원격 컴퓨터의 파일시스템을 로컬 시스템에 마운트하여 마치 로컬 파일시스템처럼 사용할 수 있는 프로그램 ※ 관련 점검 항목 : U-24(상), U-25(상) 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : .. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.32. 로그온 시 경고 메시지 제공 [U-68] (하) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 서버 및 서비스에 로그온 시 불필요한 정보 차단 설정 및 불법적인 사용에 대한 경고 메시지 출력 여부 점검 ■ 목적 : 비인가자들에게 서버에 대한 불필요한 정보를 제공하지 않고, 서버 접속 시 관계자만 접속해야 한다는 경각심을 심어 주기위해 경고 메시지 설정이 필요함 ■ 보안 위협 - 로그인 배너가 설정되지 않을 경우 배너에 서버 OS 버전 및 서비스 버전이 공격자에게 노출될 수 있으며 공격자는 이러한 정보를 통하여 해당 OS 및 서비스의 취약점을 이용하여 공격을 시도할 수 있음 ■ 참고 ※ 로그온 시 경고 메시지는 공격자의 활동을 주시하고 있다는 생각을 상기시킴으로써 간접적으로 공격 피해를 감소시키는 효과를 줄 수 있음 나. 점검방법 ■ 대상 : SOLARIS, LINUX.. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.31. SNMP 서비스 Community String의 복잡성 설정 [U-67] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : SNMP Community String 복잡성 설정 여부 점검 ■ 목적 : Community String 기본 설정인 Public, Private는 공개된 내용으로 공격자가 이를 이용하여 SNMP 서비스를 통해 시스템 정보를 얻을 수 있기 때문에 Community String을 유추하지 못하도록 설정해야 함 ■ 보안 위협 - Community String은 Default로 public, private로 설정된 경우가 많으며, 이를 변경하지 않으면 이 String을 악용하여 환경설정 파일 열람 및 수정을 통 한 공격, 간단한 정보수집에서부터 관리자 권한 획득 및 Dos공격까지 다양 한 형태의 공격이 가능함 ■ 참고 ※ NMS(Network Management System): .. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.30. SNMP 서비스 구동 점검 [U-66] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : SNMP 서비스 활성화 여부 점검 ■ 목적 : 불필요한 SNMP 서비스 활성화로 인해 필요 이상의 정보가 노출되는 것을 막기 위해 SNMP 서비스를 중지해야함 ■ 보안 위협 - SNMP 서비스로 인하여 시스템의 주요 정보 유출 및 정보의 불법수정이 발생할 수 있음 ■ 참고 ※ SNMP(Simple Network Management Protocol): TCP/IP 기반 네트워크상의 각 호스트 에서 정기적으로 여러 정보를 자동으로 수집하여 네트워크 관리를 하기 위한 프로토 콜을 의미함 ※ 기반시설 시스템에서 SNMP 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용해야 하는 경우 기본 Comunity String 변경, 네트워크 모니터링 등의 보안 조치를 반 드시 .. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.29. at 서비스 권한 설정 [U-65] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 관리자(root)만 at.allow파일과 at.deny 파일을 제어할 수 있는지 점검 ■ 목적 : 관리자외 at 서비스를 사용할 수 없도록 설정하고 있는지 점검하는 것을 목적으로 함 ■ 보안 위협 - root 외 일반사용자에게도 at 명령어를 사용할 수 있도록 할 경우, 고의 또는 실수로 불법적인 예약 파일 실행으로 시스템 피해를 일으킬 수 있음 ■ 참고 ※ at 데몬 (일회성 작업 예약): 지정한 시간에 어떠한 작업이 실행될 수 있도록 작업 스케줄을 예약 처리해 주는 기능을 제공함. /etc/at.allow 파일에 등록된 사용자만이 at 명령을 사용할 수 있음 ※ 기반시설 시스템에서 at 데몬의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용해 야 하는 경우 소유자 .. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.28. ftpusers 파일 설정(FTP 서비스 root 계정 접근제한) [U-64] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : FTP 서비스를 사용할 경우 ftpusers 파일 root 계정이 포함 여부 점검 ■ 목적 : root의 FTP 직접 접속을 방지하여 root 패스워드 정보를 노출되지 않도록 하기 위함 ■ 보안 위협 - FTP 서비스는 아이디 및 패스워드가 암호화되지 않은 채로 전송되어 스니핑에 의해서 관리자 계정의 아이디 및 패스워드가 노출될 수 있음 ■ 참고 ※ 스니핑: 컴퓨터 네트워크상에 흘러 다니는 트래픽을 도청하는 행위 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용 해야 하는 경우 shell 제한 등의 보안 조치를 반드시 적용하여야 함 ※ 관련 점검 항목 : U-63(중), U-64(하) 나. 점검방법 ■ 대상 : SOLARIS, LI.. 공감수 0 댓글수 1 2021. 11. 8.
  • 3.27. ftpusers 파일 소유자 및 권한 설정 [U-63] (하) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : FTP 접근제어 설정파일에 관리자 외 비인가자들이 수정 제한 여부 점검 ■ 목적 : 비인가자들의 ftp 접속을 차단하기 위해 ftpusers 파일 소유자 및 권한을 관리해야함 ■ 보안 위협 - ftpusers 파일에 인가되지 않은 사용자를 등록하여 해당 계정을 이용, 불법 적인 FTP 서비스에 접근이 가능함 ■ 참고 ※ ftpusers 파일: FTP 접근제어 설정파일로써 해당 파일에 등록된 계정은 ftp에 접속할 수 없음 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용 해야 하는 경우 shell 제한 등의 보안 조치를 반드시 적용하여야 함 ※ 관련 점검 항목 : U-63(중), U-65(중) 나. 점검방법 ■ 대상 : SOLARI.. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.26. ftp 계정 shell 제한 [U-62] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : ftp 기본 계정에 쉘 설정 여부 점검 ■ 목적 : FTP 서비스 설치 시 기본으로 생성되는 ftp 계정은 로그인이 필요하지 않은 계정으로 쉘을 제한하여 해당 계정으로의 시스템 접근을 차단하기 위함 ■ 보안 위협 - 불필요한 기본 계정에 쉘(Shell)을 부여할 경우, 공격자에게 해당 계정이 노출되어 ftp 기본 계정으로 시스템 접근하여 공격이 가능해짐 ■ 참고 ※ 쉘(Shell): 대화형 사용자 인터페이스로써, 운영체제(OS) 가장 외곽계층에 존재하여 사용자의 명령어를 이해하고 실행함 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용 해야 하는 경우 shell 제한 등의 보안 조치를 반드시 적용하여야 함 ※ 관련 점검 항목 : U.. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.25. ftp 서비스 확인 [U-61] (하) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : FTP 서비스가 활성화 되어있는지 점검 ■ 목적 : 취약한 서비스인 FTP서비스를 가급적 제한함을 목적으로 함 ■ 보안 위협 - FTP 서비스는 통신구간이 평문으로 전송되어 계정정보(아이디, 패스워드) 및 전송 데이터의 스니핑이 가능함 ■ 참고 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용 해야 하는 경우 SFTP 사용을 권고함 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : FTP 서비스가 비활성화 되어 있는 경우 - 취약 : FTP 서비스가 활성화 되어 있는 경우 ■ 점검 명령어 OS 점검 파일 SOLARIS, AIX, HP-UX 일반 ftp 서비스 비활성화 여부 확인 .. 공감수 0 댓글수 0 2021. 11. 8.
  • 3.24. ssh 원격접속 허용 [U-60] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 원격 접속 시 SSH 프로토콜을 사용하는지 점검 ■ 목적 : 비교적 안전한 SSH 프로토콜을 사용함으로써 스니핑 등 아이디/패스워드의 누출의 방지를 목적으로 함 ■ 보안 위협 - 원격 접속 시 Telnet, FTP 등은 암호화되지 않은 상태로 데이터를 전송하기 때문에 아이디/패스워드 및 중요 정보가 외부로 유출될 위험성이 있음 ■ 참고 ※ SSH 사용 시 TCP/22번 포트를 기본 포트로 사용하기 때문에 공격자가 기본 포트를 통하여 공격을 시도할 수 있으므로 기본 포트를 변경하여 사용하는 것을 권고함 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : 원격 접속 시 SSH 프로토콜을 사용하는 경우 ※ ssh, telnet이.. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.23. 웹서비스 영역의 분리 [U-41] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 웹 서버의 루트 디렉터리와 OS의 루트 디렉터리를 다르게 지정하였는지 점검 ■ 목적 : 웹 서비스 영역과 시스템 영역을 분리시켜서 웹 서비스의 침해가 시스템 영역으로 확장될 가능성을 최소화하기 위함 ■ 보안 위협 - 웹 서버의 루트 디렉터리와 OS의 루트 디렉터리를 다르게 지정하지 않았을 경우, 비인가자가 웹 서비스를 통해 해킹이 성공할 경우 시스템 영역까지 접근이 가능하여 피해가 확장될 수 있음 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : DocumentRoot를 별도의 디렉터리로 지정한 경우 - 취약 : DocumentRoot를 기본 디렉터리로 지정한 경우 ■ 점검 명령어 OS 점검 파일 SOLARIS, LINU.. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.22. 웹서비스 파일 업로드 및 다운로드 제한 [U-40] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 파일 업로드 및 다운로드의 사이즈 제한 여부 점검 ■ 목적 : 기반시설 특성상 원칙적으로 파일 업로드 및 다운로드를 금지하고 있지만 불가피하게 필요시 용량 사이즈를 제한함으로써 불필요한 업로드와 다운로드를 방지해 서버의 과부하 예방 및 자원을 효율적으로 관리하기 위함 ■ 보안 위협 - 악의적 목적을 가진 사용자가 반복 업로드 및 웹 쉘 공격 등으로 시스템 권한을 탈취하거나 대용량 파일의 반복 업로드로 서버자원을 고갈시키는 공격의 위험이 있음 ■ 참고 ■※ 불필요한 업로드와 다운로드: 내부 정책에 맞지 않는 업로드와 다운로드를 말함. 예를 들어 5Mb 이상의 대용량 파일이나 확장자를 화이트 리스트 방식으로 제한함을 말함 나. 점검방법 ■ 대상 : SOLARIS, LINUX, .. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.21. 웹서비스 링크 사용금지 [U-39] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 심볼릭 링크, aliases 사용 제한 여부 점검 ■ 목적 : 무분별한 심볼릭 링크, aliases 사용제한으로 시스템 권한의 탈취 방지를 목적으로 함 ■ 보안 위협 - 웹 루트 폴더(DocumentRoot)에 root 디렉터리(/)를 링크하는 파일이 있으며 디렉터리 인덱싱 기능이 차단되어 있어도 root 디렉터리 열람이 가능함 ■ 참고 ※ 심볼릭 링크(Symbolic link, 소프트 링크): 윈도우 운영체제의 바로가기 아이콘과 비슷함. 링크 생성 시 파일 내용은 존재하지 않으나 사용자가 파일을 요청하면 링크가 가리키고 있는 원본 데이터에서 데이터를 가져와서 전달함. 직접 원본을 가리키지 않고 원본 데이터를 가리키는 포인터를 참조함으로써 원본데이터가 삭제, 이동, 수정이 .. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.20. 웹서비스 불필요한 파일 제거 [U-38] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : Apache 설치 시 기본으로 생성되는 불필요한 파일의 삭제 여부 점검 ■ 목적 : Apache 설치 시 디폴트로 설치되는 불필요한 파일을 제거함을 목적으로 함. ■ 보안 위협 - Apache 설치 시 htdocs 디렉터리 내에 매뉴얼 파일은 시스템 관련정보를 노출하거나 해킹에 악용될 수 있음 ■ 참고 ※ 불필요한 파일: 샘플 파일, 매뉴얼 파일, 임시 파일, 테스트 파일, 백업 파일 등 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : 기본으로 생성되는 불필요한 파일 및 디렉터리가 제거되어 있는 경우 - 취약 : 기본으로 생성되는 불필요한 파일 및 디렉터리가 제거되지 않은 경우 ■ 점검 명령어 OS 점검 파일 SOLAR.. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.19. 웹서비스 상위 디렉토리 접근 금지 [U-37] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : “..” 와 같은 문자 사용 등으로 상위 경로로 이동이 가능한지 여부 점검 ■ 목적 : 상위 경로 이동 명령으로 비인가자의 특정 디렉터리에 대한 접근 및 열람을 제한하여 중요 파일 및 데이터 보호를 목적으로 함 ■ 보안 위협 - 상위 경로로 이동하는 것이 가능할 경우 접근하고자 하는 디렉터리의 하위 경로에 접속하여 상위경로로 이동함으로써 악의적인 목적을 가진 사용자의 접근이 가능함 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : 상위 디렉터리에 이동제한을 설정한 경우 - 취약 : 상위 디렉터리에 이동제한을 설정하지 않은 경우 ■ 점검 명령어 OS 점검 파일 SOLARIS, LINUX, AIX, HP-UX AllowOve.. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.18. 웹서비스 웹 프로세스 권한 제한 [U-36] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : Apache 데몬이 root 권한으로 구동되는지 여부 점검 ■ 목적 : Apache 데몬을 root 권한으로 구동하지 않고 별도의 권한으로 구동함으로써 침해사고 발생 시 피해범위 확산 방지를 목적으로 함 ■ 보안 위협 - 웹서비스 데몬을 root 권한으로 실행시 웹서비스가 파일을 생성, 수정하는 과정에서 웹서비스에 해당하지 않는 파일도 root 권한에 의해 쓰기가 가능 하며 해킹 발생시 root 권한이 노출 될 수 있음 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : Apache 데몬이 root 권한으로 구동되지 않는 경우 - 취약 : Apache 데몬이 root 권한으로 구동되는 경우 ■ 점검 명령어 OS 점검 파일 .. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.17. 웹서비스 디렉토리 리스팅 제거 [U-35] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 디렉터리 검색 기능의 활성화 여부 점검 ■ 목적 : 외부에서 디렉터리 내의 모든 파일에 대한 접근 및 열람을 제한함을 목적으로 함 ■ 보안 위협 - 디렉터리 검색 기능이 활성화 되어 있을 경우, 사용자에게 디렉터리내 파일 이 표시되어 WEB 서버 구조 노출뿐만 아니라 백업 파일이나 소스파일, 공개되어서는 안되는 파일 등이 노출 가능함 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : 디렉터리 검색 기능을 사용하지 않는 경우 - 취약 : 디렉터리 검색 기능을 사용하는 경우 ■ 점검 명령어 OS 점검 파일 SOLARIS, LINUX, AIX, HP-UX Indexes 옵션 사용 여부 확인 #vi /[Apache_home]/c.. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.16. DNS Zone Transfer 설정 [U-34] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : Secondary Name Server로만 Zone 정보 전송 제한 여부 점검 ■ 목적 : 허가되지 않는 사용자에게 Zone Transfer를 제한함으로써 호스트 정보, 시스템 정보 등 정보 유출의 방지를 목적으로 함 ■ 보안 위협 - 비인가자 Zone Transfer를 이용해 Zone 정보를 전송받아 호스트 정보, 시스템 정보, 네트워크 구성 형태 등의 많은 정보를 파악할 수 있음 ■ 참고 ■※ DNS Zone Transfer는 Primary Name Server와 Secondary Name Server 간에 Zone 정보를 일관성 있게 유지하기 위하여 사용하는 기능 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : D.. 공감수 0 댓글수 1 2021. 11. 6.
  • 3.15. DNS 보안 버전 패치 [U-33] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : BIND 최신버전 사용 유무 및 주기적 보안 패치 여부 점검 ■ 목적 : 취약점이 발표되지 않은 BIND 버전의 사용을 목적으로 함 ■ 보안 위협 - 최신버전(2016.01 기준 9.10.3-P2) 이하의 버전에서는 서비스거부 공격, 버퍼 오버플로우(Buffer Overflow) 및 DNS 서버 원격 침입 등의 취약성이 존재함 ■ 참고 ※ BIND(Berkeley Internet Name Domain): BIND는 BSD 기반의 유닉스 시스템을 위해 설 계된 DNS로 서버와 resolver 라이브러리로 구성되어 있음. 네임서버는 클라이언트들이 이름 자원들이나 객체들에 접근하여, 네트워크 내의 다른 객체들과 함께 정보를 공유 할 수 있게 해주는 네트워크 서비스로 사실상 컴퓨터.. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.14. 일반사용자의 Sendmail 실행 방지 [U-32] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : SMTP 서비스 사용 시 일반사용자의 q 옵션 제한 여부 점검 목적 : ■ 보안 위협 - 일반사용자의 q 옵션을 제한하여 Sendmail 설정 및 메일큐를 강제적으로 drop 시킬 수 없게 하여 비인가자에 의한 SMTP 서비스 오류 방지 ■ 참고 ※ SMTP(Simple Mail Transfer Protocol): 인터넷상에서 전자우편(E-mail)을 전송할 때 이용하게 되는 표준 통신 규약을 말함 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : SMTP 서비스 미사용 또는, 일반 사용자의 Sendmail 실행 방지가 설정된 경우 - 취약 : SMTP 서비스 사용 및 일반 사용자의 Sendmail 실행 방지가 설정되어 .. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.13. 스팸 메일 릴레이 제한 [U-31] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : SMTP 서버의 릴레이 기능 제한 여부 점검 ■ 목적 : 스팸 메일 서버로의 악용방지 및 서버 과부하의 방지를 위함 ■ 보안 위협 - SMTP 서버의 릴레이 기능을 제한하지 않는 경우, 악의적인 사용목적을 가진 사용자들이 스팸메일 서버로 사용하거나 Dos공격의 대상이 될 수 있음 ■ 참고 ※ SMTP(Simple Mail Transfer Protocol) 서버: 인터넷상에서 전자우편(E-mail)을 전송할 때 이용하게 되는 표준 통신 규약을 SMTP라고 하며, SMTP에 의해 전자 메일을 발신하는 서버(server)를 SMTP 서버라고 함 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : SMTP 서비스를 사용하지 않거나.. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.12. Sendmail 버전 점검 [U-30] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 취약한 버전의 Sendmail 서비스 이용 여부 점검 ■ 목적 : Sendmail 서비스 사용 목적 검토 및 취약점이 없는 버전의 사용 유무 점검 으로 최적화된 Sendmail 서비스의 운영 ■ 보안 위협 - 취약점이 발견된 Sendmail 버전의 경우 버퍼 오버플로우(Buffer Overflow) 공격에 의한 시스템 권한 획득 및 주요 정보 요출 가능성이 있음 ■ 참고 ※ Sendmail 서비스의 경우 최신버전(2016.01 기준 8.15.2) 이하 대부분의 버전에서 취약점이 보고되고 있기 때문에 O/S 관리자, 서비스 개발자가 패치 적용에 따른 서비스 영향 정도를 정확히 파악하고 주기적인 패치 적용 정책을 수립하여 적용함 나. 점검방법 ■ 대상 : SOLARIS, LIN.. 공감수 0 댓글수 0 2021. 11. 6.
  • 3.11. tftp, talk 서비스 비활성화 [U-29] (상) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : tftp, talk 등의 서비스를 사용하지 않거나 취약점이 발표된 서비스의 활성화 여부 점검 ■ 목적 : 안전하지 않거나 불필요한 서비스를 제거함으로써 시스템 보안성 및 리소스의 효율적 운용 ■ 보안 위협 - 사용하지 않는 서비스나 취약점이 발표된 서비스 운용 시 공격 시도 가능 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : tftp, talk, ntalk 서비스가 비활성화 되어 있는 경우 - 취약 : tftp, talk, ntalk 서비스가 활성화 되어 있는 경우 ■ 점검 명령어 OS 점검 파일 LINUX, AIX, HP-UX, SOLARIS 5.9 이하 버전 불필요한 서비스 데몬 확인 #cat /etc/inetd... 공감수 0 댓글수 0 2021. 11. 6.
  • 2.20. 숨겨진 파일 및 디렉토리 검색 및 제거 [U-59] (하) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 숨김 파일 및 디렉터리 내 의심스러운 파일 존재 여부 점검 ■ 목적 : 숨겨진 파일 및 디렉터리 중 의심스러운 내용은 정상 사용자가 아닌 공격자에 의해 생성되었을 가능성이 높음으로 이를 발견하여 제거함 ■ 보안 위협 - 공격자는 숨겨진 파일 및 디렉터리를 통해 시스템 정보 습득, 파일 임의 변경 등을 할 수 있음 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : 불필요하거나 의심스러운 숨겨진 파일 및 디렉터리를 삭제한 경우 - 취약 : 불필요하거나 의심스러운 숨겨진 파일 및 디렉터리를 방치한 경우 ■ 점검 명령어 OS 점검 파일 SOLARIS, LINUX, AIX, HP-UX 특정 디렉터리 내 불필요한 파일 점검 #ls .. 공감수 0 댓글수 0 2021. 11. 6.
  • 2.19. 홈디렉토리로 지정한 디렉토리의 존재 관리 [U-58] (중) - 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드(2021) 가. 취약점 개요 ■ 내용 : 사용자 계정과 홈 디렉터리의 일치 여부를 점검 ■ 목적 : /home 이외 사용자의 홈 디렉터리 존재 여부를 점검하여 비인가자가 시스템 명령어의 무단 사용을 방지하기 위함 ■ 보안 위협 - passwd 파일에 설정된 홈디렉터리가 존재하지 않는 경우, 해당 계정으로 로그인 시 홈디렉터리가 루트 디렉터리(“/“)로 할당되어 접근이 가능함 ■ 참고 ※ 홈디렉터리: 사용자가 로그인한 후 작업을 수행하는 디렉터리 ※ 일반 사용자의 홈 디렉터리 위치: /home/user명 나. 점검방법 ■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등 ■ 판단기준 - 양호 : 홈 디렉터리가 존재하지 않는 계정이 발견되지 않는 경우 - 취약 : 홈 디렉터리가 존재하지 않는 계정이 발견된 .. 공감수 0 댓글수 0 2021. 11. 5.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.