/etc/shadow파일소유자및권한설정1 서버취약점 > 파일 및 디렉토리 관리 > /etc/shadow 파일 소유자 및 권한 설정 U-08 U-08 (상) 2. 파일 및 디렉토리 관리 > /etc/shadow 파일 소유자 및 권한 설정 취약점 개요 점검내용 /etc/shadow 파일 권한 적절성 점검 점검목적 /etc/shadow 파일을 관리자만 제어할 수 있게 하여 비인가자들의 접근을 제한하도록 shadow 파일 소유자 및 권한을 관리해야함 보안위협 해당 파일에 대한 권한 관리가 이루어지지 않을 시 ID 및 패스워드 정보가 외부로 노출될 수 있음 참고 ※ /etc/shadow: 시스템에 등록된 모든 계정의 패스워드를 암호화된 형태로 저장 및 관리하고 있는 파일 점검대상 및 판단기준 대상 SOLARIS, LINUX, AIX, HP-UX 등 판단기준 양호 : /etc/shadow 파일의 소유자가 root이고, 권한이 4.. 2023. 1. 26. 이전 1 다음