Skip to content

조회 수 27748 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
리눅스 보안 - 권한설정에 주의해야할 명령어들은 ?  

일반적으로 리눅스 시스템을 설치했을때 리눅스 시스템에 설치되는 커맨드와 유틸리티는 3000가지를 넘어간다고 한다.

아무리 보안에 강력한 운영체제인 리눅스라 할지라도 이렇게 무수히 많은 유틸리티와 커맨드중에 과연 보안에 취약할만한 요소를 지니거나 불필요한 정보를 보여줄수 있는 커맨드는 없을까?

이 번엔 그런 커맨드들을 집고 넘어가 보자.

아래 설정된 커맨드의 권한환경등은 실제 필자가 운영중인 서버의 시스템 환경이다.
웹호스팅이나 기타 일반 계정을 서비스중인 서버가 아니라면 이러한 커맨드들은 일반 사용자에게 불필요 할것이다. 즉 권한을 축소시키거나 아예 접근치 못하게 하는것이 상책이다.

보안과 편의성은 서로 반비례인 법이다.. -_-;

-rwxr-x---1rootadmin
352042005 Aug 23/bin/chgrp
-rwxr-x---1rootadmin
347682005 Aug 23/bin/chmod
-rwxr-x---1rootadmin
377042005 Aug 23/bin/chown
-rwxr-x---1rootadmin352722005 Aug 23/bin/df
-rwxr-x---1rootadmin268802005 Aug 23/bin/ln
-rwxr-x---1rootadmin227322005 Oct 12/bin/login
-rwxr-x---1rootadmin230722005 Aug 23/bin/mknod
-rwxr-x---1rootadmin1056402005 Apr 10/bin/netstat
-r-xr-x---1rootadmin664162005 Aug 22/bin/ps
-rwsr-x---1rootadmin576322005 Aug 23/bin/su
-rwxr-x---1rootadmin319322005 Aug 23/bin/touch
-rw-r-----1rootadmin83614:49 Jul 22/etc/fstab
-rw-r-----1rootadmin166615:26 Jul 22/etc/inittab
-rwxr-x---1rootadmin23522004 Mar 17/etc/rc.d/rc
-rw-r-----1rootadmin203732004 Sep 23/etc/services
-rw-r-----1rootadmin523615:11 Jul 22/etc/sysconfig/hwconf
-rw-r-----1rootadmin6942005 Feb 22/etc/syslog.conf
-rwxr-x---1rootadmin660242005 Apr 10/sbin/ifconfig
-rwxr-x---1rootadmin326842005 Aug 22/sbin/init
-rwxr-x---4rootadmin974322005 Aug 21/usr/bin/c++
-rwxr-x---1rootadmin94322005 Aug 23/usr/bin/chattr
-rwsr-x---1rootadmin784002005 Aug 22/usr/bin/crontab
-rwxr-x---1rootadmin524602005 Feb 22/usr/bin/find
-rwxr-x---4rootadmin974322005 Aug 21/usr/bin/g++
-rwxr-x---2rootadmin947842005 Aug 21/usr/bin/gcc
-rwxr-x---1rootadmin78362005 Aug 23/usr/bin/lsattr
-rwxr-x---1rootadmin1325082005 Feb 22/usr/bin/make
-r-s--x---1rootadmin212002005 Aug 22/usr/bin/passwd
-rwxr-x---1rootadmin173122005 Feb 22/usr/bin/pstree
-rwxr-x---1rootadmin24218423:13 Mar 8/usr/bin/ssh
-r-xr-x---1rootadmin521242005 Aug 22/usr/bin/top
-r-xr-x---1rootadmin117202005 Aug 22/usr/bin/w
-rwxr-x---1rootadmin2060962005 Nov 3/usr/bin/wget
-rwxr-x---1rootadmin234402005 Aug 23/usr/bin/who
-rwxr-x---1rootadmin1073522005 Apr 10/usr/sbin/lsof
lrwxrwxrwx1rootadmin2114:52 Jul 22/usr/sbin/sendmail
-rwxr-x---1rootadmin772082005 Feb 22/bin/grep
lrwxrwxrwx1rootadmin414:50 Jul 22/bin/awk

Who's l2zeo

profile

I see no changes, wake up in the morning and I ask myself

Is life worth living should I blast myself

Things would never be the same.


List of Articles
번호 제목 글쓴이 날짜 조회 수
28 서버종합점검[리눅스] ADMINPLAY 2009.05.28 8371
27 iptables 명령어로 ip 차단 법. ADMINPLAY 2009.05.28 9286
26 서버의 iptable 보안설정 일부분 ADMINPLAY 2009.05.28 8790
25 DDOS - iptables 방화벽 초간단 문서 ADMINPLAY 2009.05.28 12305
24 iptables 설정, centos64 설치 간단셋팅 ADMINPLAY 2009.05.28 8857
23 iptables/sysctl을 이용하여 DDOS SYN 공격 방어하기 ADMINPLAY 2009.05.28 9207
22 iptables 기본 ADMINPLAY 2009.05.22 8389
21 간단한 보안 설정 (TCP Wrapper) ADMINPLAY 2009.05.22 8944
20 DOS Attack을 막기 위한 간단한 방법 ADMINPLAY 2009.05.22 9572
19 기본 tcpdump사용법 ADMINPLAY 2009.05.22 11699
18 SQL 인젝션(injection) 프로그램 15종 ADMINPLAY 2009.05.22 12542
17 해킹툴이 사용하는 포트번호 ADMINPLAY 2009.05.22 9818
16 접속 로그파일 보기(wtmp) ADMINPLAY 2009.05.11 13883
15 국가별로 접속 차단설정(geoip 설치) ADMINPLAY 2009.05.10 10351
14 mod_evasive를 이용한 웹Dos 공격을 막자 ADMINPLAY 2009.05.07 9429
13 보안서버 SSL 구동시 비밀번호 자동 입력 및 부팅시 자동 ... ADMINPLAY 2009.03.23 9318
12 apache 웹방화벽 모듈 modsecurity용 웹설정 툴, Remo file ADMINPLAY 2009.03.17 10037
11 최신 버전으로 구축하는 웹 파이어월, modsecurity file ADMINPLAY 2009.03.17 12856
10 리눅스 아이피 차단 해제 ADMINPLAY 2009.03.11 10542
9 보안서버구축 - SSL(설치 및 키생성) 1 ADMIN 2009.01.04 10467
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234