[UNIX] U-21 r 계열 서비스 비활성화
U-21 r 계열 서비스 비활성화항목중요도 : 상1. 취약점 개요▶ 점검내용 : r-command 서비스 비활성화 여부 점검▶ 점검목적 : r-command 사용을 통한 원격 접속은 NET Backup 또는 클러스터링 등 용도로 사용되기도 하나, 인증 없이 관리자 원격접속이 가능하여 이에 대한 보안위협을 방지하고자 함▶ 보안위협 · rsh, rlogin, rexec 등의 r command를 이용하여 원격에서 인증절차 없이 터미널 접속, 쉘 명령어를 실행이 가능함▶ 참고※ r-command: 인증 없이 관리자의 원격접속을 가능하게 하는 명령어들로 rsh(remsh), rlogin, rexec, rsync 등이 있음 2. 점검대상 및 판단 기준▶ 대상 : SOLARIS, Linux, AIX, HP-U..
2024. 12. 23.
