U-36(상) Finger 서비스 비활성화

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 Unix 점검 항목

■ 취약점 개요

○ 점검개요 : finger 서비스 비활성화 여부 점검

○ 점검목적 : Finger(사용자 정보 확인 서비스)를 통해서 네트워크 외부에서 해당 시스템에 등록된 사용자 정보를 확인할 수 있어 비인가자에게 사용자 정보가 조회되는 것을 차단

○ 보안위협 : 비인가자에게 사용자 정보가 조회되어 패스워드 공격을 통한 시스템 권한 탈취 가능성이 있으므로 사용하지 않는다면 해당 서비스를 중지

○ 점검대상 : SOLARIS, LINUX, AIX, HP-UX 등

○ 판단기준

- 양호 : Finger 서비스가 비활성화 되어 있는 경우

- 취약 : Finger 서비스가 활성화 되어 있는 경우

 

■ 점검방법

○ LINUX, AIX, HP-UX, SOLARIS (5.9 이하 버전)

#cat /etc/inetd.conf

#finger stream tcp nowait bin /usr/lbin/fingerd

(fingerd 주석처리 확인)

○ SOLARIS (5.10 이상 버전)

#inetadm | grep “finger”

○ LINUX (Xinetd 일 경우)

#ls -alL /etc/xinetd.d/* | egrep “echo finger”

※ 위에 제시된 파일 내 "finger” 서비스가 활성화된 경우 조치방안에 따라 서비스 중지한다.

 

■ 조치방안

○ LINUX, AIX, HP-UX, SOLARIS (5.9 이하 버전)

1. “/etc/inetd.conf” 파일에서 finger 서비스 라인 #처리(주석처리)

  (수정 전)finger stream tcp nowait bin /usr/lbin/fingered fingerd

 (수정 후)#finger stream tcp nowait bin /usr/lbin/fingered fingerd

2. inetd 서비스 재시작

#ps -ef | grep inetd

 root 141 1 0 15:03:22 ? 0:01 /usr/sbin/inetd -s

#kill -HUP [PID]

○ SOLARIS 5.10 이상 버전

inetadm –d “중지하고자 하는 데몬” 명령으로 서비스 데몬 중지

  #inetadm -d svc:/network/finger:default

○ LINUX(Xinetd 일 경우)

1. vi 편집기를 이용하여 "/etc/xinetd.d/finger" 파일 열기

2. 아래와 같이 설정(Disable = yes 설정)

  service finger

{

socket type = stream

wait = no

user = nobody

server = /usr/sbin/in.fingerd

disable = yes

}

3. xinetd 서비스 재시작

  #service xinetd restart

 

■ 조치 시 영향

일반적인 경우 무관

■ Finger(사용자 정보 확인 서비스)

○ who 명령어가 현재 사용 중인 사용자들에 대한 간단한 정보만을 보여주는 데 반해 finger 명령은 옵션에 따른 시스템에 등록된 사용자뿐만 아니라 네트워크를 통하여 연결되어 있는 다른 시스템에 등록된 사용자들에 대한 자세한 정보를 제공