21 lines
1.3 KiB
Markdown
21 lines
1.3 KiB
Markdown
|
### 중단파 서버 보안 취약점
|
||
|
|
![[Pasted image 20220615144242.png]]
|
||
|
|
|
||
|
|
그룹 항목 결과 점수
|
||
|
|
설정 관리 불필요한 SMTP 서비스 실행 여부 BAD 3
|
||
|
|
사용자 인증 root 계정 원격 접속 제한 BAD 5
|
||
|
|
비밀번호 관리 비밀번호 관리정책 점검 BAD 5
|
||
|
|
권한 관리 관리자 그룹에 최소한의 사용자 포함 BAD 4
|
||
|
|
권한 관리 C 컴파일러 존재 및 권한 설정 오류 BAD 3
|
||
|
|
권한 관리 /etc/(x)inetd.conf 파일 소유자 및 권한 설정 BAD 4
|
||
|
|
권한 관리 SUID, SGID, Sticky bit 설정 파일 점검 BAD 4
|
||
|
|
권한 관리 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정 BAD 4
|
||
|
|
권한 관리 at 접근제한 파일 소유자 및 권한 설정 BAD 3
|
||
|
|
권한 관리 과도한 시스템 로그파일 권한 설정 BAD 2
|
||
|
|
사용자 인증 계정 잠금 임계값 설정 BAD 4
|
||
|
|
권한 관리 SU 명령 사용가능 그룹 제한 미비 BAD 3
|
||
|
|
설정 관리 원격 접속 세션 타임아웃 미설정 BAD 1
|
||
|
|
감사 이벤트 로그에 대한 접근 권한 설정 미비 BAD 2
|
||
|
|
설정 관리 시스템 사용 주의사항 미출력 BAD 1
|
||
|
|
계정 관리 사용자 shell 점검 BAD 1
|
||
|
|
비밀번호 관리 유추가능한 비밀번호 사용 여부 BAD 5
|