주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.
주요정보통신기반시설 취약점 Unix 점검 항목
■ 취약점 개요
○ 점검개요 : Apache 설치 시 기본으로 생성되는 불필요한 파일의 삭제 여부 점검
○ 점검목적 : Apache 설치 시 디폴트로 설치되는 불필요한 파일을 제거
○ 보안위협 : Apache 설치 시 htdocs 디렉터리 내에 매뉴얼 파일은 시스템 관련정보를 노출하거나 해킹에 악용
○ 점검대상 : SOLARIS, LINUX, AIX, HP-UX 등
○ 판단기준
- 양호 : 기본으로 생성되는 불필요한 파일 및 디렉터리가 제거되어 있는 경우
- 취약 : 기본으로 생성되는 불필요한 파일 및 디렉터리가 제거되지 않은 경우
■ 점검방법
○ LINUX, AIX, HP-UX, SOLARIS
불필요한 파일 및 디렉터리 존재 여부 확인
#ls -Id /[Apache home]/htdocs/manual
#ls -Id /[Apache home]/manual
※ 위에 제시한 불필요한 파일 및 디렉터리가 존재하는 경우 조치방안에 따라 불필요한 파일 및 디렉터리 제거 또는, 설정을 변경한다.
■ 조치방안
○ LINUX, AIX, HP-UX, SOLARIS
1. #ls 명령어로 확인된 매뉴얼 디렉터리 및 파일 제거
#rm -rf /[Apache home]/htdocs/manual
#rm -rf /[Apache home]/manual
2. #ls 명령어로 정상적인 제거 확인
#ls -Id /[Apache home]/htdocs/manual
#ls -Id /[Apache home]/manual
■ 조치 시 영향
일반적인 경우 무관
■ 불필요한 파일
○ 샘플 파일, 매뉴얼 파일, 임시 파일, 테스트 파일, 백업 파일 등
'취약점 진단 가이드 > UNIX 서버 진단 가이드' 카테고리의 다른 글
| U-57(상) Apache 파일 업로드 및 다운로드 제한 (0) | 2021.02.01 |
|---|---|
| U-56(상) Apache 링크 사용금지 (0) | 2021.01.31 |
| U-54(상) Apache 상위 디렉토리 접근 금지 (0) | 2021.01.29 |
| U-53(상) Apache 웹 프로세스 권한 제한 (0) | 2021.01.29 |
| U-52(상) Apache 디렉토리 리스팅 제거 (0) | 2021.01.28 |