[U-15 (상)] 2. 파일 및 디렉토리 관리 > 2.11 world writable 파일 점검

 

 

점검내용

 

불필요한 world writable 파일 존재 여부 점검

 

 

점검목적

 

world writable 파일을 이용한 시스템 접근 및 악의적인 코드 실행을 방지하 기 위함

 

 

보안위협

 

시스템 파일과 같은 중요 파일에 world writable 설정이 될 경우, 일반사용자 및 비인가된 사용자가 해당 파일을 임의로 수정, 삭제가 가능함

 

 

참고

 

world writable 파일: 파일의 내용을 소유자나 그룹 외 모든 사용자에 대해 쓰기가 허용된 파일 (예 : rwxrwxrwx root root <파일명>)

 

 

점검대상 및 판단기준

 

■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등

 

■ 판단기준

• 양호 : 시스템 중요 파일에 world writable 파일이 존재하지 않거나, 존재 시 설정 이유를 확인하고 있는 경우
• 취약 : 시스템 중요 파일에 world writable 파일이 존재하나 해당 설정 이유를 확인하고 있지 않는 경우

■  조치방법 : world writable 파일 존재 여부를 확인하고 불필요한 경우 제거

 

 

점검 및 조치 사례

 

OS별 점검 파일 위치 및 점검 방법
SOLARIS, LINUX, AIX, HP-UX	world writable 파일 존재 여부 확인 #find / -type f -perm –2 –exec ls –l {} \;
“world writable“ 파일 존재 시 사용 목적을 확실히 알고 불필요 시 삭제, 필요 시 아래의 보안설정방법에 따라 설정을 변경함

 

■ SOLARIS, LINUX, AIX, HP-UX

• Step 1) 일반 사용자 쓰기 권한 제거 방법

#chmod o-w

• Step 2) 파일 삭제 방법

#rm -rf

 

 

조치 시 영향

 

일반적인 경우 영향 없음

 

 

 

 

---

 

 

실습

 

• world wriable 파일 

find / -type f -perm –2 –exec ls –l {} \;

# /sys와 /proc 해당 안되는 부분이 너무 많이 나와서 제외하고 검색
find / . ! \( \( -path '/proc' -o -path '/sys' \) -prune \) -type f -perm -2 -exec ls -l {} \;

 

 

진단결과

 

양호 : 시스템 중요 파일에 world writable 파일이 존재하지 않음