[리눅스 보안] 리눅스 계정관리 - 관리자 그룹에 최소한의 계정 포함

2016. 12. 15. 14:56·Infra/리눅스 서버

[리눅스 보안] 리눅스 계정관리 - 관리자 그룹에 최소한의 계정 포함



■ 대상 OS : SunOS, Linux, AIX, HP-UX


■ 취약점 개요

    - 시스템을 관리하는 root 계정이 속한 그룹은 시스템 운영 파일에 대한 접근권한이 부여되어 있으므로 최소한의 계정만 등록되어 있어야 함.

    - 해당 그룹 관리가 이루어지지 않으면 허가되지 않은 일반 사용자가 관리자의 권한으로 시스템에 접근할 수 있으며, 파일 수정 및 변경 등의 악의적인 작업으로 인해 시스템 운영에 피해를 줄 수 있음.


■ 보안 대책

    - 양호 : 관리자 그룹에 불필요한 계정이 등록되어 있지 않은 경우

    - 취약 : 관리자 그룹에 불필요한 계정이 등록되어 있는 경우


■ 조치방법

    - 현재 등록된 계정 현황 확인 후 불필요한 계정 삭제


■ 보안설정 방법

    ◆ OS별 점검 파일 위치 및 점검 방법

        - SunOS, Linux, HP-UX

          #cat /etc/group  (※ "group" 파일구조 참조)

        - AIX

          #cat /etc/group

            system:!:0:root

        ※ 불필요한 계정이 관리자 그룹에 포함되어 있는 경우 아래의 보안설정 방법에 따라 설정


■ SunOS, Linux, HP-UX

    ⅰ. vi 편집기를 이용하여 "/etc/group" 파일을 연 후

    ⅱ. root 그룹에 등록된 불필요한 계정 삭제

        (예 root 그룹에 등록된 불필요한 test 계정 삭제)

        (수정 전) root:x:0:root,test

        (수정 후) root:x:0:root


■ AIX

    ⅰ. vi 편집기를 이용하여 "/etc/group" 파일을 연 후

    ⅱ. system 그룹에 등록된 불필요한 계정 삭제

        (예 system 그룹에 등록된 불필요한 test 계정 삭제

        (수정 전) system:!:0:root,test

        (수정 후) system:!:0:root



※ 문의 사항은 메일 : jyuhm@sntkor.com 이나 070-8611-4853


문의 사항 남기기

저작자표시 비영리 변경금지 (새창열림)

'Infra > 리눅스 서버' 카테고리의 다른 글

[리눅스 보안] 리눅스 계정관리 - 동일한 UID 금지  (0) 2016.12.22
[리눅스 보안] 리눅스 계정관리 - 계정이 존재하지 않는 GID 금지  (0) 2016.12.19
[리눅스 보안] 리눅스 계정관리 - 불필요한 계정 제거  (0) 2016.12.14
[Linux 보안] 리눅스 계정관리 - 패스워드 최소 사용기간 설정  (0) 2016.11.26
[Linux 보안] 리눅스 계정 관리 - 패스워드 최대 사용기간 설정  (0) 2016.11.23
'Infra/리눅스 서버' 카테고리의 다른 글
  • [리눅스 보안] 리눅스 계정관리 - 동일한 UID 금지
  • [리눅스 보안] 리눅스 계정관리 - 계정이 존재하지 않는 GID 금지
  • [리눅스 보안] 리눅스 계정관리 - 불필요한 계정 제거
  • [Linux 보안] 리눅스 계정관리 - 패스워드 최소 사용기간 설정
하늘이데아
하늘이데아
IT에 관한 모든 것들, 궁금한 사항은 언제든지 문의~^^ 선박 사이버 복원력(Cyber ​​Resilience)/서버/네트워크/보안/솔루션/SI, SM/컨설팅/전산 유지보수 전문입니다. 070-4432-2177 / jyuhm@ufeed.co.kr
  • 하늘이데아
    IT 보물창고
    하늘이데아
  • 전체
    오늘
    어제
    • 분류 전체보기 (305)
      • (주)에스엔티코리아 (11)
        • 컨설팅 (2)
        • 데이터 센터(IDC) (0)
        • Infra (0)
      • Infra (224)
        • Server 일반 (0)
        • 윈도우 서버 (96)
        • 리눅스 서버 (90)
        • 가상화 (0)
        • Unix (0)
        • Network 일반 (4)
        • CCNA CCNP CCIE (3)
        • L4 - L7(알테온, 파이오링크) (1)
        • 방화벽 IPS IDS 웹방화벽 (27)
        • Storage (0)
        • NAS (0)
        • Cloud (1)
        • PC 일반 (1)
        • 모바일 (0)
        • 스마트 워크 (0)
        • 부대시설 (0)
      • News (7)
        • IT (0)
        • 엔터테이먼트 (2)
        • 게임 리뷰 (0)
      • Security (47)
        • Server Security (0)
        • Network Security (3)
        • Hacking & Security (44)
        • Security Policy (0)
        • PC Security (0)
      • AI & IoT (0)
        • AI (0)
        • IoT (0)
        • Big Data (0)
        • Block Chain (0)
      • DBMS (1)
        • Oracle (0)
        • My-SQL (1)
        • MS-SQL (0)
        • PostgreSQL (0)
        • Mongo DB (0)
        • IBM DB2 (0)
        • MS Access (0)
        • Cassandra (0)
        • Maria DB (0)
        • Tibero (0)
      • 솔루션 (14)
        • Management System (0)
        • 전자칠판 (0)
        • Monitoring System (0)
        • Operating System (0)
        • Open Source (0)
        • Kubernetes & Docker (0)
        • ERP, 그룹웨어, CRM, PMS (0)
        • DRM, DLP, 보안 USB (0)
        • 문서 중앙화 (0)
        • 통합 소방방재 시스템 (1)
        • 반려동물 ICT (2)
        • Office 365 (기업 최적화), 컨설팅 (0)
        • 지능형 CCTV (0)
        • BMS 빌딩 통합관리 시스템 (0)
        • 재택근무 & 화상회의 시스템 (10)
        • Etc. (1)
      • 기획 Planning (1)
        • 전산기획 (0)
        • Design UI UX (1)
        • 회사생활 Mind (인사평가) (0)
      • Tip & Know How (0)
        • Office 365 (0)
  • 블로그 메뉴

    • 태그
    • 방명록
  • 링크

  • 공지사항

  • 인기 글

  • 태그

    SunOS
    리눅스 파일 및 디렉토리 관리
    HP UX보안
    보안장비
    에스엔티코리아
    SunOS 보안
    방화벽
    AIX
    홈페이지
    윈도우서버
    보안취약점
    HP UX 보안
    보안
    AIX보안
    홈페이지_개발보안
    Cisco
    IPS
    리눅스보안
    리눅스
    윈도우보안
    SunOS보안
    Security
    서버
    홈페이지취약점
    IT보물창고
    리눅스 보안
    VPN
    서버관리
    AIX 보안
    서버보안
  • 최근 댓글

  • 최근 글

  • hELLO· Designed By정상우.v4.10.3
하늘이데아
[리눅스 보안] 리눅스 계정관리 - 관리자 그룹에 최소한의 계정 포함
상단으로

티스토리툴바