# Unix 시스템 취약점 진단 분석 평가 방법 ## Unix 시스템 취약점 진단 분석 평가 방법 ![그림. Unix 취약점 진단 리스트 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FQToa3mY5TemE2JZJQk4v%2Fimage.png?alt=media\&token=fb6754cd-a6e9-44c0-a3c4-db1b6f3c6d0f) ![그림. Unix 취약점 진단 리스트](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F7jaqbAG27fDUto23z8lS%2Fimage.png?alt=media\&token=2c30597d-b44b-4c49-a742-6802b8fe21e4) ## 1. 계정관리 ### 1.1 root 계정 원격접속 제한 ![그림. 1.1 root 계정 원격접속 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FhB2yyuAv6b5IAYeFdTkL%2Fimage.png?alt=media\&token=24b58cd5-7b9a-4575-8a5c-0efd04c9cf32) ![그림. 1.1 root 계정 원격접속 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F1x1QgtS5gSyJve8Lkw5A%2Fimage.png?alt=media\&token=71916907-6782-46f2-9b3e-55e7ff76c89f) ![그림. 1.1 root 계정 원격접속 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fz3JMzFGvwxjLd4OlS8jJ%2Fimage.png?alt=media\&token=d6f88962-f68b-4ac6-af30-3b6da2a8b34c) ![그림. 1.1 root 계정 원격접속 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FEyUbYJuZiyyPcs9NBemZ%2Fimage.png?alt=media\&token=6c760ff1-5021-4de1-bde4-f5658f53db76) ### 1.2 패스워드 복잡성 설정 ![그림. 1.2 패스워드 복잡성 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FlRok8KePtDrPevmZIQVQ%2Fimage.png?alt=media\&token=411dd79d-d687-4ced-9eb5-1be38f0b4243) ![그림. 1.2 패스워드 복잡성 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FlsYj81Fll391EK8cIUbS%2Fimage.png?alt=media\&token=d5bf3830-859e-48d5-b74e-c91ee93123d4) ![그림. 1.2 패스워드 복잡성 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FOncr0wIF1m7fQQgWPD6D%2Fimage.png?alt=media\&token=e9e6faf1-e91e-4e3d-b017-d38b56fc88af) ![그림. 1.2 패스워드 복잡성 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FwFO90NJRQSlbc4YVLUOR%2Fimage.png?alt=media\&token=bb276f68-7678-44b2-8d52-50e3a6e3f5a6) ### 1.3 계정 잠금 임계값 설정 ![그림. 1.3 계정 잠금 임계값 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FJNcC0GFn4TE8h0QdAwLe%2Fimage.png?alt=media\&token=78f39e8e-daf7-4697-b81c-785e5a8ed0b5) ![그림. 1.3 계정 잠금 임계값 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FWEHuv4YHX2O8pS9xML5j%2Fimage.png?alt=media\&token=e1c3ae95-205e-4e26-9601-0b724c613b04) ![그림. 1.3 계정 잠금 임계값 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FzVsSisSPyc5oO0tWIBho%2Fimage.png?alt=media\&token=d1c92103-bf0e-47a4-98e7-66389efdf837) ### 1.4 패스워드 파일 보호 ![그림. 1.4 패스워드 파일 보호 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F22CPevLuQcAqkGi2IaE9%2Fimage.png?alt=media\&token=233baec9-0893-42e0-a096-6455ca83e17a) ![그림. 1.4 패스워드 파일 보호 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FDnmuYFuKxzutPxzUecnH%2Fimage.png?alt=media\&token=281ff434-dcc6-43e7-a508-281f1da479e1) ### 1.5 root 이외의 UID 가 '0' 금지 ![그림. 1.5 root 이외의 UID 가 '0' 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FHk4pWYldLegOFwzoxHD2%2Fimage.png?alt=media\&token=4204ed38-a2be-4093-9fe2-8bd768621b33) ![그림. 1.5 root 이외의 UID 가 '0' 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FViM8Jnteb5L1oJGxXmLA%2Fimage.png?alt=media\&token=48175a5d-332c-4e58-83c4-1a2739711b97) ### 1.6 root 계정 su 제한 ![그림. 1.6 root 계정 su 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FVpEO2LBzcniWpkp0hhFM%2Fimage.png?alt=media\&token=99b5c34f-85b3-424c-9170-4a593b54a90e) ![그림. 1.6 root 계정 su 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FKC8vRX8MqUjysFPFeXJ4%2Fimage.png?alt=media\&token=3689c9a1-fa6a-453c-9ef0-dd2246922638) ![그림. 1.6 root 계정 su 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FRxRBMmGA7kkb7kj7Fxpu%2Fimage.png?alt=media\&token=e881b3a3-7cbb-4944-8305-bedf36e3dfa9) ### 1.7 패스워드 최소 길이 설정 ![그림. 1.7 패스워드 최소 길이 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F6u1vUpEMC0zAW5NyIPRs%2Fimage.png?alt=media\&token=00b6521b-f6dc-46df-96a4-6fd48791f1f3) ![그림. 1.7 패스워드 최소 길이 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FGVXAQweNgVwDUz81Z1Pr%2Fimage.png?alt=media\&token=cbcb53a8-1c2a-40e3-8377-a6ea795afc3a) ![그림. 1.7 패스워드 최소 길이 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FKQfWkHzUJB9kYU694wM7%2Fimage.png?alt=media\&token=7cd4a7f3-e135-4dbd-aeb9-1d699706c13e) ### 1.8 패스워드 최대 사용기간 설정 ![그림. 1.8 패스워드 최대 사용기간 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FYWN8GDikBcqG1LaqE1BD%2Fimage.png?alt=media\&token=ae8ffb86-e106-49a7-a1e0-14de5f46e90a) ![그림. 1.8 패스워드 최대 사용기간 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FnLgRhuF2RQAXFPftozGr%2Fimage.png?alt=media\&token=56167efe-af62-4e99-b454-3a1585e91374) ### 1.9 패스워드 최소 사용기간 설정 ![그림. 1.9 패스워드 최소 사용기간 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FVXgX3hVqyz3wraIUMKOD%2Fimage.png?alt=media\&token=72311c23-1223-4ea6-90ee-fa014e5926ce) ![그림. 1.9 패스워드 최소 사용기간 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FwYsBt8wL9IFEcOJR24ZP%2Fimage.png?alt=media\&token=5070f654-a665-4268-a868-97ee26683680) ### 1.10 불필요한 계정 제거 ![그림. 1.10 불필요한 계정 제거 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FPQq7lEyZCjho0ZJSNLSZ%2Fimage.png?alt=media\&token=da0d6bcc-c1a3-413c-aadb-68eee0fef622) ![그림. 1.10 불필요한 계정 제거 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FOfAHg16b2YROhQzk3JEM%2Fimage.png?alt=media\&token=c9e008c3-1bb6-4185-bf6c-7a05d322d6ad) ### 1.11 관리자 그룹에 최소한의 계정 포함 ![그림. 1.11 관리자 그룹에 최소한의 계정 포함 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FF8fIUELDqGSRCAQsi2dW%2Fimage.png?alt=media\&token=7e2c422f-1c9d-447f-8fc3-02c19e1ff5d6) ![그림. 1.11 관리자 그룹에 최소한의 계정 포함 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FPyZ6LsSZuTKLB1Xt4Ykx%2Fimage.png?alt=media\&token=f698674a-ef35-40e0-ad7f-dc972ec0ad03) ### 1.12 계정이 존재하지 않는 GID 금지 ![그림. 1.12 계정이 존재하지 않는 GID 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FvLBnQQ0dI9so2W3245wQ%2Fimage.png?alt=media\&token=1eaea6df-fa6b-41c2-80f3-cb44609fc9ba) ![그림. 1.12 계정이 존재하지 않는 GID 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FGwOmx9ZiUcjgRjBgSzoN%2Fimage.png?alt=media\&token=8cb6ca8a-7562-42f1-a36c-4bb7968069c1) ### 1.13 동일한 UID 금지 ![그림. 1.13 동일한 UID 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FNhnCZmKl1TCkfWhAGIgU%2Fimage.png?alt=media\&token=e2d2dbee-092d-46d1-a6ec-95f3daea57b6) ### 1.14 사용자 shell 점검 ![그림. 1.14 사용자 shell 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FMQ6JIR5ydxuJGhRh5ENH%2Fimage.png?alt=media\&token=390aed3c-f901-4ef0-aab8-d0e60f5db88a) ![ 그림. 1.14 사용자 shell 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FtHI9Zy0y0Oqq1o2lJaru%2Fimage.png?alt=media\&token=0050f99d-8720-4491-856d-57cd3892ce7b) ### 1.15 Session Timeout 설정 ![그림. 1.15 Session Timeout 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FeEIoNaFWqQrw2UjN0Qm1%2Fimage.png?alt=media\&token=be199499-db25-41c4-8187-09f98a55e171) ![그림. 1.15 Session Timeout 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FeseU4PLepCTKoSFUao1Z%2Fimage.png?alt=media\&token=af8a4dc3-24c7-40b0-889d-0f88da73dc32) ## 2. 파일 및 디렉토리 관리 ### 2.1 root 홈, 패스 디렉터리 권한 및 패스 설정 ![그림. 2.1 root 홈, 패스 디렉터리 권한 및 패스 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FJumAZX9IycAG0JTBUMXN%2Fimage.png?alt=media\&token=b802c07b-5a3f-4500-a8de-2563980db635) ![그림. 2.1 root 홈, 패스 디렉터리 권한 및 패스 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FP17qtGlJ5lWAODmbRKkC%2Fimage.png?alt=media\&token=80a505e2-8f2d-422a-a4dc-5b9cee8ae6da) ### 2.2 파일 및 디렉터리 소유자 설정 ![그림. 2.2 파일 및 디렉터리 소유자 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FC06EZTWcBQUHP5PVRKqO%2Fimage.png?alt=media\&token=b7ad14b1-1082-447f-804a-2907b7e4024d) ### 2.3 /etc/passwd 파일 소유자 및 권한 ![그림. /etc/passwd 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FXo4njtdUH49Hfykp1XMq%2Fimage.png?alt=media\&token=8c75ed15-6798-4071-99c7-862443711530) ### 2.4 /etc/shadow 파일 소유자 및 권한 설정 ![그림. 2.4 /etc/shadow 파일 소유자 및 권한 설정](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FcVdbmwk3wcE3yUYrevbY%2Fimage.png?alt=media\&token=7927cb22-9140-4970-946d-a6ec09be0758) ![그림. 2.4 /etc/shadow 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fu9rMNuqqpRWqKSW2Rv8I%2Fimage.png?alt=media\&token=dc42e05d-c966-4a88-b3f3-795bda1fef48) ### 2.5 /etc/hosts 파일 소유자 및 권한 설정 ![그림. 2.5 /etc/hosts 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fc1ZqvWSn5bqqHCvXvZxj%2Fimage.png?alt=media\&token=7f4b44d0-57ce-4849-904e-70f9f7613404) ### 2.6 /etc/(x)inetd.conf 파일 소유자 및 권한 설정 ![그림. 2.6 /etc/(x)inetd.conf 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FuQKE2VRorhKCq0xKSxdM%2Fimage.png?alt=media\&token=07e91af9-5a95-47c0-96f6-8c4b6d45c972) ![그림. 2.6 /etc/(x)inetd.conf 파일 소유자 및 권한 설정](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FJ2TmCFmrTzc1R0WOhWLh%2Fimage.png?alt=media\&token=78d9a0f7-c6ff-4f72-bac5-9c7fc0bf1846) ### 2.7 /etc/syslog.conf 파일 소유자 및 권한 설정 ![그림. 2.7 /etc/syslog.conf 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FNq5P4fjOf3DIyCqd9NQR%2Fimage.png?alt=media\&token=6afb9808-b37a-4c74-9d50-265dff352c50) ### 2.8 /etc/services 파일 소유자 및 권한 설정 ![그림. 2.8 /etc/services 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F7qVQ0LTOxoIuUP64E3sl%2Fimage.png?alt=media\&token=db34293c-f286-4edf-84c1-99240acc5296) ### 2.9 SUID, SGID 설정 파일점검 ![그림. 2.9 SUID, SGID 설정 파일점검](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fm0tkjhGT61bLfyzwsnU6%2Fimage.png?alt=media\&token=b57eb0f4-88c7-4765-88e5-82167d296720) ![그림. 2.9 SUID, SGID 설정 파일점검](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F5WlkuBF6NEdr7L5Fjxzd%2Fimage.png?alt=media\&token=f2eb0977-0be3-4640-b629-4ed76cce6ccf) ### 2.10 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정 ![그림. 2.10 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FiUTe63A7u0do5wld60lF%2Fimage.png?alt=media\&token=f928cfb0-b657-4722-907b-684db47eeb7e) ### 2.11 world writable 파일 점검 ![그림. 2.11 world writable 파일 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FxBaIm9LPHwhMADoX9pJD%2Fimage.png?alt=media\&token=34382778-1c2d-4675-8482-589c67a73a66) ### 2.12 /dev 에 존재하지 않는 device 파일 점검 ![그림. 2.12 /dev 에 존재하지 않는 device 파일 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FfPHg8goiZ7w0D7aEwGxg%2Fimage.png?alt=media\&token=02bc5158-e1fe-4025-8896-e61c4c4d4373) ### 2.13 $HOME/.rhosts, hosts.equiv 사용 금지 ![그림. 2.13 $HOME/.rhosts, hosts.equiv 사용 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fr2ICCkwtauQHwI96Zwb8%2Fimage.png?alt=media\&token=563e1946-ddec-43a3-93ad-3eee66fbc834) ![그림. 2.13 $HOME/.rhosts, hosts.equiv 사용 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FFoCsRE3W2S26OnqCSOAM%2Fimage.png?alt=media\&token=e2706ae5-b322-4e09-b5ef-3afeffb4db46) ### 2.14 접속 IP 및 포트 제한 ![그림. 2.14 접속 IP 및 포트 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FnSf32cPn9urlDRtOWZpd%2Fimage.png?alt=media\&token=9499ab63-abeb-4804-86dd-b5ff22063672) ![그림. 2.14 접속 IP 및 포트 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FIGcbOMxsBiRWD1VsHyvb%2Fimage.png?alt=media\&token=6285abe2-41d9-4e89-9dc9-3b68ae7c8161) ![그림. 2.14 접속 IP 및 포트 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fpbo5NUUqkb48aPprk4Bt%2Fimage.png?alt=media\&token=5e0632b0-11e6-45c5-896b-42fc5ac43744) ### 2.15 hosts.lpd 파일 소유자 및 권한 설정 ![그림. 2.15 hosts.lpd 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FHKOOWCJWn88DPcPvV7Sv%2Fimage.png?alt=media\&token=b778b589-c85a-4896-a2b1-998dc5adcb16) ### 2.17 UMASK 설정 관리 ![그림. 2.17 UMASK 설정 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FqPovJHR9F9TEnUJRiEwk%2Fimage.png?alt=media\&token=57882de0-fe4c-4828-8d93-e6a7a50acac8) ![그림. 2.17 UMASK 설정 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F5xPYkEwJ0xhnDQWUMczy%2Fimage.png?alt=media\&token=b7ba7d62-b921-4a22-bbbe-26ba2501407a) ### 2.18 홈디렉토리 소유자 및 권한 설정 ![그림. 2.18 홈디렉토리 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FdwEXFgNTUm8FixdZazw4%2Fimage.png?alt=media\&token=44baadf0-1606-4be3-9c3d-9f20babba0ee) ### 2.19 홈디렉토리 지정한 디렉토리의 존재 관리 ![그림. 2.19 홈디렉토리 지정한 디렉토리의 존재 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FAZmyhpKMW9hlvA0SsL5W%2Fimage.png?alt=media\&token=d4ab66e9-8eb1-4130-aede-25d4c812b915) ### 2.20 숨겨진 파일 및 디렉토리 검색 및 제거 ![그림. 2.20 숨겨진 파일 및 디렉토리 검색 및 제거 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FNatymqkUovQVjrWd7mz3%2Fimage.png?alt=media\&token=5e6978d1-28ab-4166-9d1d-777769a75e8f) ## 3. 서비스 관리 ### 3.1 Finger 서비스 비활성화 ![그림. 3.1 Finger 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F9lAO7ZXkINaGK6ACBJnW%2Fimage.png?alt=media\&token=d85b2b81-8a6b-42ad-9fb6-10af19021da5) ![그림. 3.1 Finger 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FzNEAEBvhK0rSA61BOlJW%2Fimage.png?alt=media\&token=fa3f8e10-0068-47b8-8dfc-5bd5c98a8014) ### 3.2 Anonymous FTP 비활성화 ![그림. 3.2 Anonymous FTP 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FidApxcbN9cAZ89Ha8FUV%2Fimage.png?alt=media\&token=9e801cc0-e5f9-41d0-a381-2a9a19c6b644) ![그림. 3.2 Anonymous FTP 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F5budwCSQCkA5Z6p9YE3A%2Fimage.png?alt=media\&token=8efbd5f1-6652-4fe1-907e-8ad0d735ffea) ### 3.3 r 계열 서비스 비활성화 ![그림. 3.3 r 계열 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FDLfeCSSDdp1cz5DLs1ky%2Fimage.png?alt=media\&token=1e4cc47c-5d5a-4186-857d-4bf2d448fd4a) ![그림. 3.3 r 계열 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FK00TMXP9vUccIEE8ncqk%2Fimage.png?alt=media\&token=c126b582-e3ed-47a9-aa95-9ca3148a5c67) ![그림. 3.3 r 계열 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F63hDI23EHjDe52AmJdq4%2Fimage.png?alt=media\&token=420cdb7a-c372-4cab-b23d-0bd0ca69b868) ### 3.4 crond 파일 소유자 및 권한 설정 ![그림. 3.4 crond 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FKiHmpeNHA65bKyv7jCQr%2Fimage.png?alt=media\&token=de2623e1-84fc-4a6b-a695-00b973193e10) ![그림. 3.4 crond 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FJRa0TEHo048gXUFRBwMf%2Fimage.png?alt=media\&token=2125c14b-04ae-408c-8325-c8325b88a251) ### 3.5 DoS 공격에 취약한 서비스 비활성화 ![그림. 3.5 DoS 공격에 취약한 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FWJ066f0e4Eq2HtZamwWN%2Fimage.png?alt=media\&token=44362865-9ad5-4e47-b4cf-22ed6d21f1e6) ![그림. 3.5 DoS 공격에 취약한 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FyfLdtUQwy3DRH6gx2WDQ%2Fimage.png?alt=media\&token=f062ea0e-74a1-45fe-94fe-649450154652) ![그림. 3.5 DoS 공격에 취약한 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F5pSoq4SyXpVV2EdDQyxd%2Fimage.png?alt=media\&token=5d357ebd-1ca6-413c-a093-5818cf08490b) ![그림. 3.5 DoS 공격에 취약한 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FWOK3QqG38sesOph3RwQ9%2Fimage.png?alt=media\&token=27dccc50-1e79-4251-b988-7ed495464ce0) ### 3.6 NFS 서비스 비활성화 ![그림. 3.6 NFS 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FVc2qHjxqOuEei7CQN1bv%2Fimage.png?alt=media\&token=786c47e0-7ac4-4162-97cd-ce39342d017d) ![그림. 3.6 NFS 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fh1XRpIJRu58elPxDcwBt%2Fimage.png?alt=media\&token=bd404cfb-0567-4906-b174-7443db9760ad) ### 3.7 NFS 접근 통제 ![그림. 3.7 NFS 접근 통제 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FuliLco04U5Oj6lSFtJ1u%2Fimage.png?alt=media\&token=da0b8003-22c1-4e08-91ab-30f620e6d50b) ![그림. 3.7 NFS 접근 통제 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FDxtTEBKMORpaJV5r7aq2%2Fimage.png?alt=media\&token=e20375f7-0956-4cd4-9d46-ba1a84e000cb) ### 3.8 automountd 제거 ![그림. 3.8 automountd 제거 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F6QPo7O6QdUEx2KlvJtZn%2Fimage.png?alt=media\&token=30993caf-1f0a-48fe-b869-6414bc4243b8) ![그림. 3.8 automountd 제거 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FPz3BapIRmf5czrov5Ywu%2Fimage.png?alt=media\&token=52c581b3-937c-492c-997c-d00c461e9824) ### 3.9 RPC 서비스 확인 ![ 그림. 3.9 RPC 서비스 확인 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FA9mSVkFa7bhjOBR6l8KZ%2Fimage.png?alt=media\&token=372e658b-9343-4213-8ebf-6fdddae5aab5) ![그림. 3.9 RPC 서비스 확인 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FEWqcrpcwptOFSi3WBTdU%2Fimage.png?alt=media\&token=2ec451d4-ca49-4799-ac01-bb94055f82a9) ### 3.10 NIS, NIS+ 점검 ![그림. 3.10 NIS, NIS+ 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FtRcpOZE660cayqj7IfWv%2Fimage.png?alt=media\&token=296c228f-5bb9-47ba-968c-75042a913308) ![그림. 3.10 NIS, NIS+ 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fy8pYPZRjfx4sQxh2RIxi%2Fimage.png?alt=media\&token=3e59eeea-c1e9-4baf-928a-20d45c48a108) ![그림. 3.10 NIS, NIS+ 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FSw2xFkRyaJkZckC6bhd0%2Fimage.png?alt=media\&token=482dba89-e619-4f24-bd6c-df85fed07da7) ### 3.11 tftp, talk 서비스 비활성화 ![그림. 3.11 tftp, talk 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FexZX9iDBSNGmx7dq4sK7%2Fimage.png?alt=media\&token=b78fdc44-a2da-4125-8bb8-f09e35c7e3a0) ![그림. 3.11 tftp, talk 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FiARdJTCxo0gv4GRyUOrQ%2Fimage.png?alt=media\&token=fbd9b0e6-c6a4-4a16-92d8-6f306ba486b5) ![그림. 3.11 tftp, talk 서비스 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FCXHc3WwpSaYJzrAyEWaG%2Fimage.png?alt=media\&token=be3a034d-046a-4e74-a912-7a8ac2bc9bde) ### 3.12 Sendmail 버전 점검 ![그림. 3.12 Sendmail 버전 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fl1w7cF1y4MB8qptaHpcn%2Fimage.png?alt=media\&token=530560da-c9b5-4e49-9628-9649527198a9) ### 3.13 스팸 메일 릴레이 제한 ![그림. 3.13 스팸 메일 릴레이 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FOvoeXpJkY9a1jlbDwFxo%2Fimage.png?alt=media\&token=1aaff443-db96-4df3-a47b-a736dc39c841) ![그림. 3.13 스팸 메일 릴레이 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FOK9rjw5IJfqU5vMPOEtH%2Fimage.png?alt=media\&token=cb8fc223-f382-45ae-847a-d87223fb2836) ### 3.14 일반사용자의 Sendmail 실행 방지 ![그림. 3.14 일반사용자의 Sendmail 실행 방지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FbdzFp9ED6iac32ndLqLN%2Fimage.png?alt=media\&token=0dacd654-4df7-4496-bdd3-8c45bd9326b7) ### 3.15 DNS 보안 버전 패치 ![그림. 3.15 DNS 보안 버전 패치 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FjS2ZUEJfyMdXXGmFHIC8%2Fimage.png?alt=media\&token=f9282e63-0e34-4a91-9762-de31389b9567) ![그림. 3.15 DNS 보안 버전 패치](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FwYv388AkPESvs73J6W7g%2Fimage.png?alt=media\&token=5e49657c-7e09-4a04-864b-923e61ddd7a7) ### 3.16 DNS Zone Transfer 설정 ![그림. 3.16 DNS Zone Transfer 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FT7O63N8LKhicFzV0M4UV%2Fimage.png?alt=media\&token=8f90944a-7868-4a2d-b460-765ba721215f) ![ 그림. 3.16 DNS Zone Transfer 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FzS9eJH76cIAXDTcdti5t%2Fimage.png?alt=media\&token=30c1d536-b320-4420-8da5-b89c2f53c556) ### 3.17 웹서비스 디렉토리 리스팅 제거 ![그림. 3.17 웹서비스 디렉토리 리스팅 제거 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FhHV40yQv0F1MJfjKMinW%2Fimage.png?alt=media\&token=bdba91f7-dd35-4606-a7e7-38dd5d9cda26) ![그림. 3.17 웹서비스 디렉토리 리스팅 제거 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FBTvOdUlIIkSFDyODSWYT%2Fimage.png?alt=media\&token=64ca0658-20cb-4fe1-9306-b17bea34a836) ### 3.18 웹서비스 웹 프로세스 권한 제한 ![그림. 3.18 웹서비스 웹 프로세스 권한 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F5GaFIb0ShAlT6d91pdTM%2Fimage.png?alt=media\&token=46f641cb-95ba-42e6-a6f5-7552eafd03e6) ### 3.19 웹서비스 상위 디렉토리 접근 금지 ![그림. 3.19 웹서비스 상위 디렉토리 접근 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fpe2GILKQQN479Or5WKef%2Fimage.png?alt=media\&token=3ba8c176-8ee1-4423-a4a5-5f4b94991891) ![그림. 3.19 웹서비스 상위 디렉토리 접근 금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F5idOr3egtVkQVGXX02RG%2Fimage.png?alt=media\&token=ac796b71-a91e-44bf-9fcf-85db93a47a00) ### 3.20 웹서비스 불필요한 파일 제거 ![그림. 3.20 웹서비스 불필요한 파일 제거 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FSRbtO3zyF50feuHPUlox%2Fimage.png?alt=media\&token=3b51e3ec-19d6-4c79-b5d3-4c10052a2bcd) ### 3.21 웹서비스 링크 사용금지 ![그림. 3.21 웹서비스 링크 사용금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fi7pquFLkhWGxGoGET0B3%2Fimage.png?alt=media\&token=a8b9bb76-71b4-40f0-985f-48cc589165d5) ![그림. 3.21 웹서비스 링크 사용금지 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FilB0u1BTWoS3uYbfPkXr%2Fimage.png?alt=media\&token=cbbe952c-978f-49f3-989c-836d5aa1fa55) ### 3.22 웹서비스 파일 업로드 및 다운로드 제한 ![그림. 3.22 웹서비스 파일 업로드 및 다운로드 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FcOctgKeVPA0ZJngzLHLY%2Fimage.png?alt=media\&token=ef4a7a2f-f6cd-4788-8e4c-acc4dd696cd3) ![그림. 3.22 웹서비스 파일 업로드 및 다운로드 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FgIvXhf6pT7u4Gs20OsRB%2Fimage.png?alt=media\&token=ccd2f8be-1891-44cb-bac7-7d5dc6d1aa4c) ### 3.23 웹서비스 영역의 분리 ![그림. 3.23 웹서비스 영역의 분리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FPQkvp9gEMPIumLXWQGGO%2Fimage.png?alt=media\&token=5e8fffe5-44b1-4d9a-9d1a-9cd3f8b622f1) ### 3.24 ssh 원격접속 허용 ![그림. 3.24 ssh 원격접속 허용 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FZ0TYeItlz9d54Fn82U2q%2Fimage.png?alt=media\&token=1f04324e-a79c-4e38-885a-c8c0448c67f3) ### 3.25 ftp 서비스 확인 ![그림. 3.25 ftp 서비스 확인 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F1rntrbK8HG4NpXwpNVcZ%2Fimage.png?alt=media\&token=3c322a5f-ae26-4342-8c6e-de9950be0900) ![그림. 3.25 ftp 서비스 확인 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FyCCaPg1d9MTOK8WVsRg7%2Fimage.png?alt=media\&token=e704275d-09e9-4994-9cc0-88c5ae24676e) ### 3.26 ftp 계정 shell 제한 ![그림. 3.26 ftp 계정 shell 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FpaoOb4oaPv4UY5NJNyGE%2Fimage.png?alt=media\&token=2ac9fc5f-f5f8-41c3-b7b7-8040dd5d33f7) ### 3.27 ftpusers 파일 소유자 및 권한 설정 ![그림. 3.27 ftpusers 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FfFhs1QQGNlr633OYCEiu%2Fimage.png?alt=media\&token=44fbd25e-968d-455b-8dc8-3076bcad31d6) ![그림. 3.27 ftpusers 파일 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FwFGNnMmaZpPiU9nXnk6Y%2Fimage.png?alt=media\&token=a8307028-aa80-49ff-b5be-1a4e40214928) ### 3.28 ftpusers 파일 설정(FTP 서비스 root 계정 접근제한) ![그림. 3.28 ftpusers 파일 설정(FTP 서비스 root 계정 접근제한) ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FtnrTq3wWtPpj0ip632MG%2Fimage.png?alt=media\&token=e5e22383-dd21-4204-8948-8f6b50eee012) ![그림. 3.28 ftpusers 파일 설정(FTP 서비스 root 계정 접근제한) ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FEuyM0CrG7nml1XNzcRSl%2Fimage.png?alt=media\&token=9befe5ec-7384-4a6a-91b1-0d40cf914568) ### 3.29 at 서비스 권한 설정 ![그림. 3.29 at 서비스 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FYUVNZP0dL8UYvkLOUyf1%2Fimage.png?alt=media\&token=e0d89e4c-f6d7-4b1a-999a-5a9f1cb4086c) ![그림. 3.29 at 서비스 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FTeI9zDTc6VE1daxVlqhV%2Fimage.png?alt=media\&token=6dd01225-274d-4037-914b-f0662291021b) ### 3.30 SNMP 서비스 구동 점검 ![그림. 3.30 SNMP 서비스 구동 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FKY4BiOwvV6Y1m6cklFin%2Fimage.png?alt=media\&token=f9dd8108-36a1-42af-b8e1-e34a92a8ee74) ![그림. 3.30 SNMP 서비스 구동 점검 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FklakfptS8AINl5cITS8P%2Fimage.png?alt=media\&token=95092088-e09a-44cf-876c-196227caa003) ### 3.31 SNMP 서비스 Community String 의 복잡성 설정 ![그림. 3.31 SNMP 서비스 Community String 의 복잡성 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FIoFSc9ZO8Wg6Bobg7hvs%2Fimage.png?alt=media\&token=da909302-f893-4e8f-bf9b-322878d20160) ![그림. 3.31 SNMP 서비스 Community String 의 복잡성 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F3UenhsbSDj93KxbOZkcF%2Fimage.png?alt=media\&token=88b5961c-c58b-4f4c-8f6d-ce0027b55426) ![그림. 3.31 SNMP 서비스 Community String 의 복잡성 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F8Y99UsxEOAdnuFgUlYyC%2Fimage.png?alt=media\&token=803437e5-c243-40c7-917a-f85d1d25104a) ### 3.32 로그온 시 경고 메시지 제공 ![그림. 3.32 로그온 시 경고 메시지 제공 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FQGuLKlVlcQwqi55hNMYx%2Fimage.png?alt=media\&token=05b0d096-8951-4095-96f9-bb0a33cd94fe) ![그림. 3.32 로그온 시 경고 메시지 제공 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FrJgt1S23DFvF2bBUiZh7%2Fimage.png?alt=media\&token=f23e260f-d179-45af-88f5-0b823ddc02ee) ![그림. 3.32 로그온 시 경고 메시지 제공 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FB6CCuPuNdU3jqGyrS9lA%2Fimage.png?alt=media\&token=f2fc25eb-33a8-499b-9d6f-058fc344b61f) ### 3.33 NFS 설정파일 접근권한 ![그림. 3.33 NFS 설정파일 접근권한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Feqk1wivORaf39qmUZiRT%2Fimage.png?alt=media\&token=8515e0f8-1a97-4429-84c6-c46511f39cb7) ### 3.34 expn, vrfy 명령어 제한 ![그림. 3.34 expn, vrfy 명령어 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FI2uG0kAGKyn0oo7RnkUV%2Fimage.png?alt=media\&token=c8ae51bf-9798-4882-8756-7a822a591ad1) ![그림. 3.34 expn, vrfy 명령어 제한 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F8yjaGF39nQRcGiShFvhJ%2Fimage.png?alt=media\&token=f95ae9fd-2488-434d-b2e2-347e13276f3a) ### 3.35 Apache 웹 서비스 정보 숨김 ![그림. 3.35 Apache 웹 서비스 정보 숨김 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fwepk9z810tQjxpTwGOhI%2Fimage.png?alt=media\&token=65a14538-bcfc-4fa9-ac65-1fd3aec7021a) ![그림. 3.35 Apache 웹 서비스 정보 숨김 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FA1m78qLHK34llydWdPh5%2Fimage.png?alt=media\&token=7ee4c8a5-8c1b-45d1-b85f-9f1baf55583f) ## 4. 패치 관리 ### 4.1 최신 보안패치 및 벤더 권고사항 적용 ![그림. 4.1 최신 보안패치 및 벤더 권고사항 적용 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FCp0uNfTchIhKmQqNKxqJ%2Fimage.png?alt=media\&token=a6e85062-6729-48ed-ba25-84d9b2ecc2fe) ![그림. 4.1 최신 보안패치 및 벤더 권고사항 적용 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FOSxRiaszxhZmCaQJnArU%2Fimage.png?alt=media\&token=72d2f809-9f8a-4dd3-9438-0e1f71c2559f) ![그림. 4.1 최신 보안패치 및 벤더 권고사항 적용 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FEspxnuQ0c8vS3QaILipF%2Fimage.png?alt=media\&token=c9bffc4e-d3de-4be4-8eec-54d2dd75788e) ![그림. 4.1 최신 보안패치 및 벤더 권고사항 적용 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FdaQh2Sp7d1QRX9bHarva%2Fimage.png?alt=media\&token=e3776762-20b8-4e9d-bfa9-6142d37a7410) ## 5. 로그 관리 ### 5.1 로그의 정기적 검토 및 보고 ![그림. 5.1 로그의 정기적 검토 및 보고 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FVYKzNzKvqxSCvxfZt3om%2Fimage.png?alt=media\&token=ed705599-29b8-46d0-a81a-940041ce211b) ### 5.2 정책에 따른 시스템 로깅 설정 ![그림. 5.2 정책에 따른 시스템 로깅 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FRWLSyUfKfuODdcdszO3G%2Fimage.png?alt=media\&token=7a76dad4-7015-4596-b6fa-85d8ee3147de) ![그림. 5.2 정책에 따른 시스템 로깅 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FTPAnO0bAb84rxaTdHeaS%2Fimage.png?alt=media\&token=96ab5eb2-e544-44c4-a557-f9e1c858bdb5) ![그림. 5.2 정책에 따른 시스템 로깅 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FP84QyQx98Pv0NCkNgsxZ%2Fimage.png?alt=media\&token=9c61de0d-d001-4a7e-90a5-71fa0c359fb7) ![그림. 5.2 정책에 따른 시스템 로깅 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FqsarnNT1EGws4DFbjOny%2Fimage.png?alt=media\&token=674fd202-b30d-414e-b938-144872404367) ## 6. 부록 ![그림. 부록 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FF7OHyxjkWZp2FA1k3Knl%2Fimage.png?alt=media\&token=94d7c4ac-7c37-4663-8da2-564a3803b215) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F0TUqN8f8cwHTyevAacs6%2Fimage.png?alt=media\&token=90739c1f-9b85-428c-8e6a-351cbe6dcc4c) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F8LtsgOInvA4gEKb2GgY4%2Fimage.png?alt=media\&token=a8f63f8f-743f-4e52-ad00-2045474fff98) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FkYFf5qHEDq7nn5Us2S5j%2Fimage.png?alt=media\&token=de9264f9-7b33-4d42-9b42-dfbefb3006a0) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FvCuCXenWRSb4FSrFgqwo%2Fimage.png?alt=media\&token=16b082fb-6dfd-4a67-9486-5ffbd09cb5c5) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FriZFqWjg8Gp18dNga72h%2Fimage.png?alt=media\&token=dd7724ae-ee2e-4998-917f-c4ca1f914de0) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2Fkmpc306JU8FRvryWWuyh%2Fimage.png?alt=media\&token=0702f44b-8ba1-49f1-800c-bb6410add279) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F0sQm0F8SzDL9IKO3btjt%2Fimage.png?alt=media\&token=3814f45c-b93a-4e0f-b641-305c43a903f2) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FoDT0cvcrZf6PxaC0aZRq%2Fimage.png?alt=media\&token=9bbfb44e-0b18-4e74-923e-d0f869d23769) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FdaUSgfbswbQ4Rfkj0mzY%2Fimage.png?alt=media\&token=bec8fcd7-aabd-45ec-8762-689fdd3f5425) ![그림. 부록](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FxEvqmw7z3CPmzr9IcD9o%2Fimage.png?alt=media\&token=f265da1a-f15d-437c-b621-27a83246ce0e)

후원 정보

### 취약점 진단 서적 -Coupang-

웹 보안 담당자를 위한 취약점 진단 스타트 가이드 [쿠팡]

  • ISBN: 9791158390556
  • 저자: 우에노 센 저/양현 역
  • 옮긴이/역자: 양현
취약점 진단 스타트 가이드.JPGhttps://link.coupang.com/a/WozcG

해킹 패턴과 시스템 취약점 진단 [쿠팡]

  • ISBN: 9791195266715
  • 저자: 김광진
  • 도서형태: 단행본
해킹 패턴과 시스템 취약점 진단.JPGhttps://link.coupang.com/a/Woz7U

누구나 쉽게 따라 하는 웹 취약점 진단 기술 [쿠팡]

  • ISBN: 9791156342489
  • 저자: 여동균 저
  • 도서형태: 단행본
웹 취약점 진단 기술.JPGhttps://link.coupang.com/a/WoAK7

안드로이드 모바일 앱 모의해킹 [쿠팡]

  • ISBN: 9788960779310
  • 시리즈: 에이콘 해킹과 보안 시리즈
  • 도서형태: 단행본
안드로이드 모바일 앱 모의해킹.JPGhttps://link.coupang.com/a/WoBFP

Nmap NSE를 활용한 보안 취약점 진단 [쿠팡]

  • ISBN: 9788960774933
  • 저자: 조정원
  • 시리즈: 에이콘 해킹과 보안 시리즈
Nmap NSE를 활용한 보안 취약점 진단.JPGhttps://link.coupang.com/a/WoCau

보안 위협 예측 [쿠팡]

  • ISBN: 9788960779464
  • 저자: 존 피어츠,데이비드 디센토,이인 데이비슨,윌 그레...
  • 옮긴이/역자: 윤영빈
보안 위협 예측.JPGhttps://link.coupang.com/a/WoCNK

팀장부터 CEO까지 알아야 할 기업 정보보안 가이드 [쿠팡]

  • 저자: 강은성
  • ISBN: 9791162245064
팀장부터 CEO까지 알아야 할 기업 정보보안 가이드.JPGhttps://link.coupang.com/a/WoDuB

보안컨설팅과 보안실무 [쿠팡]

  • 발행언어: 한국어
  • 쿠팡상품번호: 5379820663 - 7988247650
보안컨설팅과 보안실무.JPGhttps://link.coupang.com/a/WoDP5

실전 정보기술 컨설팅 [쿠팡]

  • ISBN: 9788978125147
  • 대학 출판부: 국민대학교
  • 쿠팡상품번호: 7124174011 - 17844911530
실전 정보기술 컨설팅.JPGhttps://link.coupang.com/a/WoEcC
{% embed url="" %} NHN Cloud 정보 사이트 {% endembed %} {% embed url="" %} 보안 업데이트 정보 사이트 {% endembed %}