본문 바로가기

전체 글224

unix 서버 취약점 > 계정관리 > 패스워드 최소 사용기간 설정 U-48 패스워드 최소 사용기간 설정 U-48 (중)s 1. 계정관리 > 패스워드 최소 사용기간 설정 취약점 개요 점검내용 Ÿ 시스템 정책에 패스워드 최소 사용기간 설정이 적용되어 있는지 점검 점검목적 Ÿ 패스워드 최소 사용 기간 설정이 적용되어 있는지 점검하여 사용자가 자주 패스워드를 변경할 수 없도록 하고 관련 설정(최근 암호 기억)과 함께 시스템에 적용하여 패스워드 변경 전에 사용했던 패스워드를 재사용할 수 없도록 방지하는지 확인하기 위함 보안위협 Ÿ 패스워드 변경 후 최소 사용 기간이 설정되지 않은 경우 사용자에게 익숙한 패스워드로 즉시 변동이 가능하여, 이를 재사용함으로써 원래 암호를 같은 날 다시 사용할 수 있음 Ÿ 패스워드 변경 정책에 따른 주기적인 패스워드 변경이 무의미해질 수 있으 며, .. 2023. 1. 12.
구글 애드센스 승인 확인 메일 블로그를 키우면서 수익화를 위해 선택한 구글애드센스... 답이 너무 안 오길래 내가 잘못 신청한 것인지 신청이 아예 안된 것인지 몇 번이나 확인해 봤습니다. 아래와 같이 22년 12월 26일에 신청 완료를 했는데.... 이 상태로 18일이 지난 오늘 23년 1월 12일에 승인 메일이 왔습니다... 그동안 포기하지 않고 꾸역꾸역 글을 썼는데... 20개의 글만 작성하기로 목표했는데, 이제 40개 정도의 글을 작성하게 되었네요. 애드고시 다들 포기하지 마시고 성공하길 바랍니다! 애드센스 통과 방법은 class101 강의를 통해 꿀팁을 얻었습니다. 도메인도 1년 치 구매해서 사용 중입니다... 만원 조금 넘는 돈이었죠. 이렇게 해야 더 확룔이 좋다고 하고 저도 돈을 투자한 만큼 포기하지 않게 한 동기가 생겼어.. 2023. 1. 12.
unix 서버 취약점 > 계정관리 > 패스워드 최대 사용기간 설정 1. 계정관리 1.1 패스워드 최대 사용기간 설정 U-47 (중) 1. 계정관리 > 패스워드 최대 사용기간 설정 취약점 개요 점검내용 Ÿ 시스템 정책에 패스워드 최대(90일 이하) 사용기간 설정이 적용되어 있는지 점검 점검목적 Ÿ 패스워드 최대 사용 기간 설정이 적용되어 있는지 점검하여 시스템 정책에서 사용자 계정의 장기간 패스워드 사용을 방지하고 있는지 확인하기 위함 보안위협 Ÿ 패스워드 최대 사용기간을 설정하지 않은 경우 비인가자의 각종 공격(무작위 대입 공격, 사전 대입 공격 등)을 시도할 수 있는 기간 제한이 없으므로 공격자 입장에서는 장기적인 공격을 시행할 수 있어 시행한 기간에 비례하여 사용자 패스워드가 유출될 수 있는 확률이 증가함 참고 - 점검대상 및 판단기준 대상 Ÿ SOLARIS, LI.. 2023. 1. 12.
unix 서버 취약점 > 패스워드 최소 길이 설정 1.1. 패스워드 최소 길이 설정 U-46 (중) 1. 계정관리 > 패스워드 최소 길이 설정 취약점 개요 점검내용 Ÿ 시스템 정책에 패스워드 최소(8자 이상) 길이 설정이 적용되어 있는 점검 점검목적 Ÿ 패스워드 최소 길이 설정이 적용되어 있는지 점검하여 짧은(8자 미만) 패스워드 길이로 발생하는 취약점을 이용한 공격(무작위 대입 공격, 사전 대입 공격 등)에 대한 대비(사용자 패스워드 유출)가 되어 있는지 확인하기 위함 보안위협 Ÿ 패스워드 최소 길이 설정이 적용되어 있지 않을 경우 비인가자의 각종 공격 (무작위 대입 공격, 사전 대입 공격 등)에 취약하여 사용자 계정 패스워드 유출 우려가 있음 참고 ※ 공공기관인 경우 국가정보보안기본지침에 의해 패스워드를 9자리 이상의 길이로 설정 해야함 ※ 패스워드.. 2023. 1. 11.

티스토리툴바