Skip to content

조회 수 27748 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
리눅스 보안 - 권한설정에 주의해야할 명령어들은 ?  

일반적으로 리눅스 시스템을 설치했을때 리눅스 시스템에 설치되는 커맨드와 유틸리티는 3000가지를 넘어간다고 한다.

아무리 보안에 강력한 운영체제인 리눅스라 할지라도 이렇게 무수히 많은 유틸리티와 커맨드중에 과연 보안에 취약할만한 요소를 지니거나 불필요한 정보를 보여줄수 있는 커맨드는 없을까?

이 번엔 그런 커맨드들을 집고 넘어가 보자.

아래 설정된 커맨드의 권한환경등은 실제 필자가 운영중인 서버의 시스템 환경이다.
웹호스팅이나 기타 일반 계정을 서비스중인 서버가 아니라면 이러한 커맨드들은 일반 사용자에게 불필요 할것이다. 즉 권한을 축소시키거나 아예 접근치 못하게 하는것이 상책이다.

보안과 편의성은 서로 반비례인 법이다.. -_-;

-rwxr-x---1rootadmin
352042005 Aug 23/bin/chgrp
-rwxr-x---1rootadmin
347682005 Aug 23/bin/chmod
-rwxr-x---1rootadmin
377042005 Aug 23/bin/chown
-rwxr-x---1rootadmin352722005 Aug 23/bin/df
-rwxr-x---1rootadmin268802005 Aug 23/bin/ln
-rwxr-x---1rootadmin227322005 Oct 12/bin/login
-rwxr-x---1rootadmin230722005 Aug 23/bin/mknod
-rwxr-x---1rootadmin1056402005 Apr 10/bin/netstat
-r-xr-x---1rootadmin664162005 Aug 22/bin/ps
-rwsr-x---1rootadmin576322005 Aug 23/bin/su
-rwxr-x---1rootadmin319322005 Aug 23/bin/touch
-rw-r-----1rootadmin83614:49 Jul 22/etc/fstab
-rw-r-----1rootadmin166615:26 Jul 22/etc/inittab
-rwxr-x---1rootadmin23522004 Mar 17/etc/rc.d/rc
-rw-r-----1rootadmin203732004 Sep 23/etc/services
-rw-r-----1rootadmin523615:11 Jul 22/etc/sysconfig/hwconf
-rw-r-----1rootadmin6942005 Feb 22/etc/syslog.conf
-rwxr-x---1rootadmin660242005 Apr 10/sbin/ifconfig
-rwxr-x---1rootadmin326842005 Aug 22/sbin/init
-rwxr-x---4rootadmin974322005 Aug 21/usr/bin/c++
-rwxr-x---1rootadmin94322005 Aug 23/usr/bin/chattr
-rwsr-x---1rootadmin784002005 Aug 22/usr/bin/crontab
-rwxr-x---1rootadmin524602005 Feb 22/usr/bin/find
-rwxr-x---4rootadmin974322005 Aug 21/usr/bin/g++
-rwxr-x---2rootadmin947842005 Aug 21/usr/bin/gcc
-rwxr-x---1rootadmin78362005 Aug 23/usr/bin/lsattr
-rwxr-x---1rootadmin1325082005 Feb 22/usr/bin/make
-r-s--x---1rootadmin212002005 Aug 22/usr/bin/passwd
-rwxr-x---1rootadmin173122005 Feb 22/usr/bin/pstree
-rwxr-x---1rootadmin24218423:13 Mar 8/usr/bin/ssh
-r-xr-x---1rootadmin521242005 Aug 22/usr/bin/top
-r-xr-x---1rootadmin117202005 Aug 22/usr/bin/w
-rwxr-x---1rootadmin2060962005 Nov 3/usr/bin/wget
-rwxr-x---1rootadmin234402005 Aug 23/usr/bin/who
-rwxr-x---1rootadmin1073522005 Apr 10/usr/sbin/lsof
lrwxrwxrwx1rootadmin2114:52 Jul 22/usr/sbin/sendmail
-rwxr-x---1rootadmin772082005 Feb 22/bin/grep
lrwxrwxrwx1rootadmin414:50 Jul 22/bin/awk

Who's l2zeo

profile

I see no changes, wake up in the morning and I ask myself

Is life worth living should I blast myself

Things would never be the same.


List of Articles
번호 제목 글쓴이 날짜 조회 수
28 리눅스 아이피 차단 해제 ADMINPLAY 2009.03.11 10542
27 리눅스 해킹점검 가이드 ADMIN 2008.12.10 18241
26 리눅스서버에서 ping(ICMP) 열기/닫기 ADMINPLAY 2009.08.18 14837
25 리눅스용 각종 보안도구 사이트모음 ADMINPLAY 2009.07.12 33717
24 리눅스용 백신 AVG ADMINPLAY 2009.06.04 9091
23 매직키를 이용한 응급복구법 l2zeo 2010.03.31 32096
22 보안 체킹 프로그램 - portsentry file ADMINPLAY 2010.04.27 16180
21 보안서버 SSL 구동시 비밀번호 자동 입력 및 부팅시 자동 ... ADMINPLAY 2009.03.23 9318
20 보안서버 구축시 openssl/modssl/apache 버전 호환성 ADMIN 2008.12.14 10904
19 보안서버구축 - SSL(설치 및 키생성) 1 ADMIN 2009.01.04 10467
18 보안서버로 redirection 설정 하기 ADMIN 2008.12.14 10275
17 서버의 iptable 보안설정 일부분 ADMINPLAY 2009.05.28 8790
16 서버종합점검[리눅스] ADMINPLAY 2009.05.28 8371
15 스위칭 허브 상에서의 sniffing 툴 file ADMINPLAY 2009.09.08 9583
14 시스템 로그를 메일로 - logcheck file ADMINPLAY 2009.09.08 8776
13 실전 테스트!! 스니퍼 공격 ADMINPLAY 2009.11.30 9774
12 안티 루트킷 사용 예 l2zeo 2010.03.28 11577
11 웹어플리케이션 보안 ADMINPLAY 2010.05.03 17163
10 웹취약점 점검 ADMIN 2008.11.25 9258
9 접속 로그파일 보기(wtmp) ADMINPLAY 2009.05.11 13883
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234