서버취약점 > 파일 및 디렉토리 관리 > /etc/(x)inetd.conf 파일 소유자 및 권한 설정

U-10

U-10 (상)	2. 파일 및 디렉토리 관리 >  /etc/(x)inetd.conf 파일 소유자 및 권한 설정
취약점 개요
점검내용	Ÿ /etc/(x)inetd.conf 파일 권한 적절성 점검
점검목적	Ÿ /etc/(x)inetd.conf 파일을 관리자만 제어할 수 있게 하여 비인가자들의 임의적 인 파일 변조를 방지하기 위함
보안위협	Ÿ (x)inetd.conf 파일에 비인가자의 쓰기 권한이 부여되어 있을 경우, 비인가자가 악의적인 프로그램을 등록하여 root 권한으로 불법적인 서비스를 실행할 수 있음
참고	※ (x)inetd(인터넷 슈퍼데몬): 자주 사용하지 않는 서비스가 상시 실행되어 메모리를 점유하는 것을 방지하기 위해 슈퍼데몬에 자주 사용하지 않는 서비스를 등록하여 요청이 있을 시에만 해당 서비스를 실행시켜주는 역할을 함
점검대상 및 판단기준
대상	Ÿ SOLARIS, LINUX, AIX, HP-UX 등
판단기준	양호 : /etc/inetd.conf 파일의 소유자가 root이고, 권한이 600인 경우
	취약 : /etc/inetd.conf 파일의 소유자가 root가 아니거나, 권한이 600이 아닌 경우
조치방법	"/etc/(x)inetd.conf" 파일의 소유자 및 권한 변경 (소유자 root, 권한 600)
점검 및 조치 사례
• SOLARIS, LINUX, AIX, HP-UX "/etc/inetd.conf" 파일의 소유자 및 권한 변경 (소유자 root, 권한 600) #chown root /etc/inetd.conf #chmod 600 /etc/inetd.conf

U-10 (상)	2. 파일 및 디렉토리 관리 >  /etc/(x)inetd.conf 파일 소유자 및 권한 설정
• LINUX - xinetd "/etc/inetd.conf" 파일의 소유자 및 권한 변경 (소유자 root, 권한 600) #chown root /etc/xinetd.conf #chmod 600 /etc/xinetd.conf ※ "/etc/xinetd.d/" 하위 디렉터리에 취약한 파일도 위와 동일한 방법으로 조치
조치 시 영향	일반적인 경우 영향 없음