기록하는 공부
[U-15 (상)] 2. 파일 및 디렉토리 관리 > 2.11 world writable 파일 점검 본문
정보보안/주요정보통신기반시설가이드
[U-15 (상)] 2. 파일 및 디렉토리 관리 > 2.11 world writable 파일 점검
SS_StudySteadily 2024. 1. 30. 23:39728x90
반응형
점검내용
불필요한 world writable 파일 존재 여부 점검
점검목적
world writable 파일을 이용한 시스템 접근 및 악의적인 코드 실행을 방지하 기 위함
보안위협
시스템 파일과 같은 중요 파일에 world writable 설정이 될 경우, 일반사용자 및 비인가된 사용자가 해당 파일을 임의로 수정, 삭제가 가능함
참고
world writable 파일: 파일의 내용을 소유자나 그룹 외 모든 사용자에 대해 쓰기가 허용된 파일 (예 : rwxrwxrwx root root <파일명>)
점검대상 및 판단기준
■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등
■ 판단기준
- 양호 : 시스템 중요 파일에 world writable 파일이 존재하지 않거나, 존재 시 설정 이유를 확인하고 있는 경우
- 취약 : 시스템 중요 파일에 world writable 파일이 존재하나 해당 설정 이유를 확인하고 있지 않는 경우
■ 조치방법 : world writable 파일 존재 여부를 확인하고 불필요한 경우 제거
점검 및 조치 사례
OS별 점검 파일 위치 및 점검 방법 | |
SOLARIS, LINUX, AIX, HP-UX | world writable 파일 존재 여부 확인 #find / -type f -perm –2 –exec ls –l {} \; |
“world writable“ 파일 존재 시 사용 목적을 확실히 알고 불필요 시 삭제, 필요 시 아래의 보안설정방법에 따라 설정을 변경함 |
■ SOLARIS, LINUX, AIX, HP-UX
- Step 1) 일반 사용자 쓰기 권한 제거 방법
#chmod o-w
- Step 2) 파일 삭제 방법
#rm -rf
조치 시 영향
일반적인 경우 영향 없음
실습
- world wriable 파일
find / -type f -perm –2 –exec ls –l {} \;
# /sys와 /proc 해당 안되는 부분이 너무 많이 나와서 제외하고 검색
find / . ! \( \( -path '/proc' -o -path '/sys' \) -prune \) -type f -perm -2 -exec ls -l {} \;
진단결과
양호 : 시스템 중요 파일에 world writable 파일이 존재하지 않음
728x90
반응형
'정보보안 > 주요정보통신기반시설가이드' 카테고리의 다른 글
[U-16 (상)] 2. 파일 및 디렉토리 관리 > 2.12 /dev에 존재하지 않는 device 파일 점검 (0) | 2024.01.31 |
---|---|
[U-14 (상)] 2. 파일 및 디렉토리 관리 > 2.10 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정 (1) | 2024.01.30 |
[U-13 (상)] 2. 파일 및 디렉토리 관리 > 2.9 SUID, SGID, 설정 파일점검 (0) | 2024.01.30 |