[리눅스 보안] 서버 관리 - Finger 서비스 비활성화

[리눅스 보안] 서버 관리 - Finger 서비스 비활성화

■ 대상 OS : SunOS, Linux, AIX, HP-UX

■ 취약점 개요

    - * Finger(사용자 정보 확인 서비스)를 통해서 네트워크 외부에서 해당 시스템에 등록된 사용자 정보를 확인 할 수 있으므로, 사용하지 않는다면 해당 서비스를 중지하여야 함

    *Finger(사용자 정보 확인 서비스) : who 명령어가 현재 사용중인 사용자들에 대한 간단한 정보만을 보여주는 데 반해 finger 명령은 옵션에 따른 시스템에 등록된 사용자뿐만 아니라 네트워크를 통하여 연결되어 있는 다른 시스템에 등록된 사용자들에 대한 자세한 정보를 보여줌

■ 보안대책

    - 양호 : Finger 서비스가 비활성화 되어 있는 경우

    - 취약 : Finger 서비스가 활성화 되어 있는 경우

■ 조치방법

    - Finger 서비스 비활성화

■ 보안설정 방법

    ◆ OS별 점검 파일 위치 및 점검 방법

        - Linux, AIX, HP-UX, SunOS 5.9 이하 버전

          #cat /etc/inetd.conf

          #finger stream tcp nowait bin /usr/lbin/fingered fingerd 주석 처리 확인

        - SunOS 5.10 이상 버전

          #inetadm | grep "finger"

        - LInux (xinetd일 경우)

          #ls -alL /etc/xinetd.d/" | egrep "echo finger"

    ※ 위에 지시된 파일 내 "finger" 서비스가 활성화된 경우 아래의 보안설정방법에 따라 서비스 중지

■ Linux, AIX, HP-UX, SunOS 5.9 이하 버전

    1. "/etc/inetd.conf" 파일에서 finger 서비스 라인 #처리(주석처리)

       (수정 전)  finger stream tcp nowait bin /usr/lbin/fingered fingerd

       (수정 후) #finger stream tcp nowait bin /usr/lbin/fingered fingerd

    2. inetd 서비스 재시작

       #ps -ef | grep inetd

         root    141    1    0    17:02:12  ?        0:01 /usr/sbin/inetd -s

       #kill -HUP [PID]

■ SunOS 5.10 이상 버전

   inetadm -d "중지하고자 하는 데몬" 명령으로 서비스 데몬 중지

    #inetadm -d svc:/network/finger:default

■ Linux (xinetd일 경우)

    1. vi 편집기를 이용하여 "/etc/xinetd.d/finger" 파일을 연 후

    2. 아래와 같이 설정 (Disable = yes 설정)

      service finger

      {

socket_type        =    stream

wait                  =    no

user                  =    nobody

server                =    /usr/sbin/in.fingerd

disable               =    yes

}

   3. xinetd 서비스 재시작

      #service xinetd restart

※ 문의 사항은 메일 : jyuhm@sntkor.com 이나 070-8611-4853

문의 사항 남기기