[Linux 보안] 계정관리 - 패스워드 복잡성 설정
·
Infra/리눅스 서버
[Linux 보안] 계정관리 - 패스워드 복잡성 설정 ■ 대상 OS : SunOS, Linux, AIX, HP-UX ■ 위험도 : 상 ■ 취약점 개요 - 사용자 계정(root 및 일반 계정 모두 해당) 암호를 유추하기 쉽게 설정할 경우 비인가자의 시스템 접근을 허용하게 하는 위험이 존재 - 여러 문자를 혼합한 8자리 이상의 암호를 사용하게 하여 패스워드 복잡성을 높이면 비인가자에 의해 발생하는 침입 공격 발생률을 낮출 수 있음 ■ 보안대책 - 양호 : 영문, 숫자, 특수문자가 혼합된 8자리 이상의 패스워드가 설정된 경우 - 취약 : 영문, 숫자, 특수문자가 혼합되지 않은 8자 미만의 패스워드가 설정된 경우 ■ 조치방법 - 계정과 유사하지 않은 8자 이상의 영문, 숫자, 특수문자의 조합으로 암호 설정 ■ ..