Yun2

목차개요U-64 주기적 보안 패치 및 벤더 권고사항 적용 (상)U-65 NTP 및 시각 동기화 설정 (중)U-66 정책에 따른 시스템 로깅 설정 (중)U-67 로그 디렉터리 소유자 및 권한 설정 (중)요약출처 개요대상: 패치 관리 1개(U-64), 로그 관리 3개(U-65~67)공통 위험: 알려진 취약점 악용, 로그 신뢰도 저하, 로그 변조 및 유출공통 조치: 패치 정책 수립 및 주기 적용, 시각 동기화, 정책 기반 로깅, 로그 소유자 및 권한 통제Unix 서버 연재 마지막 편(U-01 ~ U-67 전 항목 완료)항목별 상세 내용은 [펼치기] 버튼으로 확인 U-64 주기적 보안 패치 및 벤더 권고사항 적용 (상)더보기점검 목적주기적 패치 적용으로 시스템 안정성 및 보안성 확보알려진 취약점을 통한 침해사고..

목차개요U-58 불필요한 SNMP 서비스 구동 점검 (중)U-59 안전한 SNMP 버전 사용 (상)U-60 SNMP Community String 복잡성 설정 (중)U-61 SNMP Access Control 설정 (상)U-62 로그인 시 경고 메시지 설정 (하)U-63 sudo 명령어 접근 관리 (중)요약출처 개요대상: SNMP 4개 항목(U-58~61), 로그인 경고 메시지 1개(U-62), sudo 1개(U-63)공통 위험: 시스템 정보 노출 및 변조, 평문 전송 스니핑, 관리자 권한 남용공통 조치: 미사용 시 중지 및 비활성화, 사용 시 v3, 복잡한 Community String, 접근 제어 적용항목별 상세 내용은 [펼치기] 버튼으로 확인 U-58 불필요한 SNMP 서비스 구동 점검 (중)더보기..

목차개요U-45 메일 서비스 버전 점검 (상)U-46 일반 사용자의 메일 서비스 실행 방지 (상)U-47 스팸 메일 릴레이 제한 (상)U-48 expn, vrfy 명령어 제한 (중)U-49 DNS 보안 버전 패치 (상)U-50 DNS ZoneTransfer 설정 (상)U-51 DNS 서비스의 취약한 동적 업데이트 설정 금지 (중)요약출처 개요대상: 메일 서비스(Sendmail, Postfix, Exim) 4개 항목, DNS(BIND) 3개 항목공통 위험: 취약 버전 악용, 스팸 릴레이, 사용자 정보 및 Zone 정보 유출공통 조치: 미사용 시 서비스 중지 및 비활성화, 사용 시 패치 관리 및 접근 통제 설정항목별 상세 내용은 [펼치기] 버튼으로 확인 U-45 메일 서비스 버전 점검 (상)더보기점검 목적메..

목차개요U-37 crontab 설정파일 권한 설정 미흡 (상)U-39 불필요한 NFS 서비스 비활성화 (상)U-40 NFS 접근 통제 (상)U-41 불필요한 automountd 제거 (상)U-42 불필요한 RPC 서비스 비활성화 (상)U-43 NIS, NIS+ 점검 (상)요약출처 개요대상: crontab, at 권한 및 NFS, automountd, RPC, NIS 관련 6개 항목공통 위험: 비인가 예약 작업 실행, 파일 공유 유출, 원격 root 권한 탈취공통 조치: 미사용 서비스 중지 및 비활성화, 필요 시 접근 통제 및 파일 권한 설정항목별 상세 내용은 [펼치기] 버튼으로 확인 U-37 crontab 설정파일 권한 설정 미흡 (상)더보기점검 목적관리자 외 crontab, at 서비스 사용 차단불법 ..