본문 바로가기

정보보안94

puppleshark의 정보보안기사 실기 요약, 요점 정리 정리를 잘 하는 편은 아니지만, 보안기사 실기 공부를 준비하면서 후반으로 갈수록 암기할 것들을 정리하게 됩니다. 어느 개념에 대해서라도 3줄 이상으로 명확히 표현할 수 있는 실력을 갖춰야 합니다. 2023년 1차 정보보안기사 필기 시험 신청 기간인 (2.20~2.23)를 앞두고 공부에 필요할 수 있는 자료를 배포합니다. 포기할까 말까 하다가도 매번 생각나는 보안기사... 저는 '알기사' 인강 보고 필기는 합격했습니다. 알기사 인강이 1티어이지만, 실기는 결국 얼마나 암기하고, 이해하고 그것을 서술형으로 풀어 쓸 수 있느냐가 관건입니다. 학원 이런 곳 다닐 필요는 없어보입니다~~ 그럼 건승하십쇼! 2023. 2. 21.
U-63) unix 서버취약점 > 서비스 관리 > ftp 파일 소유자 및 권한 설정 U-63 (하) 3. 서비스관리 > ftpusers 파일 소유자 및 권한 설정 취약점 개요 점검내용 Ÿ FTP 접근제어 설정파일에 관리자 외 비인가자들이 수정 제한 여부 점검 점검목적 Ÿ 비인가자가의 ftpusers 파일 수정을 막아 비인가자들의 ftp 접속을 차단하기 위해 ftpusers 파일 소유자 및 권한을 관리해야함 보안위협 Ÿ 해당 파일에 대한 권한 관리가 이루어지지 않을 시 비인가자의 FTP 접근을 통해 ftpusers 파일에 계정을 등록하고 서버에 접속하여 침해사고가 발생할 수 있음 참고 ※ ftpusers 파일: FTP 접근제어 설정파일로써 해당 파일에 등록된 계정은 ftp에 접속할 수 없음 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용해야 하.. 2023. 2. 21.
U-62) unix 서버취약점 > 서비스 관리 > ftp 계정 shell 제한 U-62 (중) 3. 서비스관리 > ftp 계정 shell 제한 취약점 개요 점검내용 Ÿ ftp 기본 계정에 쉘 설정 여부 점검 점검목적 Ÿ FTP 서비스 설치 시 기본으로 생성되는 ftp 계정은 로그인이 필요하지 않은 계정으로 쉘을 제한하여 해당 계정으로의 시스템 접근을 차단하기 위함 보안위협 Ÿ 불필요한 기본 계정에 쉘(Shell)을 부여할 경우, 공격자에게 해당 계정이 노출되어 ftp 기본 계정으로 시스템 접근하여 공격이 가능해짐 참고 ※ 쉘(Shell): 대화형 사용자 인터페이스로써, 운영체제(OS) 가장 외곽계층에 존재하여 사 용자의 명령어를 이해하고 실행함 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용해야 하는 경우 shell 제한 등의 보안 조치.. 2023. 2. 20.
U-61) unix 서버취약점 > 서비스 관리 > ftp 서비스 확인 U-61 (하) 3. 서비스관리 > ftp 서비스 확인 취약점 개요 점검내용 Ÿ FTP 서비스가 활성화 되어있는지 점검 점검목적 Ÿ 취약한 서비스인 FTP서비스를 가급적 제한함을 목적으로 함 보안위협 Ÿ FTP 서비스는 통신구간이 평문으로 전송되어 계정정보(아이디, 패스워드) 및 전송 데이터의 스니핑이 가능함 참고 ※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용해야 하는 경우 SFTP 사용을 권고함 점검대상 및 판단기준 대상 Ÿ SOLARIS, LINUX, AIX, HP-UX 등 판단기준 양호 : FTP 서비스가 비활성화 되어 있는 경우 취약 : FTP 서비스가 활성화 되어 있는 경우 조치방법 FTP 서비스 중지 점검 및 조치 사례 U-61 (하) 3. 서비스.. 2023. 2. 20.

티스토리툴바