[보안] 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정

[Unix-보안] 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정

 

- 사용자 쉘 환경 파일에 others 권한중 읽기 권한이 설정되어 있으면 사용자 정보가 유출 될 위협이 존재

- 불필요한 정보유출은 해커들이 공격을 손쉽게 하는 정보로 이용

 

 

■ 취약점

 

    - 사용자의 .csh(bash)rc, .login, .profile 파일의 권한이 잘못 설정되어 있음

-rwxr-xr-x 1 root other 5111 Jul 5 2016 /.profile

 

 

 

■ 조치방법

 

    - 사용자 쉘 관련 파일에서 others 권한제거

# cd /home/xxxx (사용자 홈디렉토리)
# chmod 640 [파일명]
# ls -alL