23.12.24 삭제예정/Unix 서버 취약점 점검

패스워드 최소길이 설정

몽블86 2017. 6. 21. 17:27

패스워드 무차별 공격(Brute Force Attack)이나 패스워드 추측 공격

(PassWord Guessing)을 피하기 위해 패스워드 최소 길이 설정이 필요하다.


보안설정

리눅스의 경우 최초 cat/etc/login.defs을 통해 보안의 설정을 확인한다.




다음의 경우 최대한의 패스워드 기간은 무한대이며 최소한의 기간은 0일로 설정 

패스워드 최소길이는 8자리인데 없는 부분을 임의로 채웠음

명령어 cat을 통해 변경된 것을 확인할수 있음