[리눅스 보안] 파일 및 디렉토리 관리 - 홈 디렉토리로 지정한 디렉토리의 존재 관리

[리눅스 보안] 파일 및 디렉토리 관리 - 홈 디렉토리로 지정한 디렉토리의 존재 관리

■ 대상 OS : SunOS, Linux, AIX, HP-UX

■ 취약점 개요

    - 사용자 홈 디렉토리는 사용자가 로그인한 후 작업을 수행하는 디렉토리임.

    - 로그인 후 사용자 홈 디렉토리에 존재하는 사용자 환경 설정파일에 의해 사용자 환경이 구성되며 홈 디렉토리의 부재로 인한 다음의 보안상 문제가 발생될 수 있음.

    1. 홈 디렉토리가 존재하지 않는 경우

       - root 계정이 아닌 일반 사용자의 홈 디렉토리가 /로 되어 있을 경우 로그인 시 사용자 현재 디렉토리가 /로 로그인 되므로 관리, 보안상 문제가 발생

    2. 홈 디렉토리 내에 숨겨진 디렉토리가 존재하는 경우

       - 정당하지 못한 사용자가 숨겨진 파일을 숨길 목적으로 만들어 놓은 것을 수 있음.

    3. 홈 디렉토리 내에 시스템 명령의 이름을 가진 불법적인 실행파일이 존재하는 경우

       - 상대경로와 시스템 명령을 입력하여 불법적인 파일이 실행되게 함

■ 보안대책

    - 양호 : 홈 디렉토리가 존재하지 않는 계정이 발견되지 않는 경우

    - 취약 : 홈 디렉토리가 존재하지 않는 계정이 발견된 경우

■ 조치방법

    - 홈 디렉토리가 존재하지 않는 계정에 홈 디렉토리 설정 또는, 계정 삭제

■ 보안설정 방법

    ◆ OS별 점검 파일 위치 및 점검 방법

        - SunOS, Linux, AIX, HP-UX

          사용자 계정 별 홈 디렉토리 지정 여부 확인

          #cat /etc/passwd

    ※ "/etc/passwd" 파일 내 존재하는 모든 사용자 계정이 적절한 홈 디렉토리를 갖는지 확인한 후 홈 디렉토리가 존재하지 않는 계정이 발견된 경우 아래의 보안설정 방법에 따라 적용

■ SunOS, Linux, AIX, HP-UX

    1. 홈 디렉토리가 없는 사용자 계정 삭제

• SunOS, Linux, HP-UX 설정 : #userdel <user_name>
• AIX 설정 : #rmuser <user_name>

    2. 홈 디렉토리가 없는 사용자 계정에 홈 디렉토리 지정

       #vi /etc/passwd

       #test:x:501:501::/home/test:/bin/bash (/home/test=홈 디렉토리)

       #test:x:501:501::/data:/bin/bash (홈 디렉토리 수정 /home/test  ->  /data)

※ 문의 사항은 메일 : jyuhm@sntkor.com 이나 070-8611-4853

문의 사항 남기기