U231 U-23) unix 서버취약점 > 서비스 관리 > DoS공격에 취약한 서비스 비활성화 U-23 (상) 3. 서비스관리 > DoS 공격에 취약한 서비스 비활성화 취약점 개요 점검내용 사용하지 않는 Dos 공격에 취약한 서비스의 실행 여부 점검 점검목적 시스템 보안성을 높이기 위해 취약점이 많이 발표된 echo, discard, daytime, chargen, ntp, snmp 등 서비스를 중지함 보안위협 해당 서비스가 활성화되어 있는 경우 시스템 정보 유출 및 DoS(서비스 거부 공격)의 대상이 될 수 있음 참고 ※ DoS(Denial of Service attack): 시스템을 악의적으로 공격해 해당 시스템의 자원을 부족하게 하여 원래 의도된 용도로 사용하지 못하게 하는 공격. 특정 서버에게 수많은 접속 시도를 만들어 다른 이용자가 정상적으로 서비스 이용을 하지 못하게 하거나,.. 2023. 2. 9. 이전 1 다음
