■ 리눅스 서버 점검 가이드 2-15 hosts.lpd 파일 소유자 및 권한설정

■ 점검분류 항목: 파일 및 디렉터리 관리

■ 위험도 하

■ 분류번호 U-30

■ 세부점검항목: host.lpd 파일 소유자 및 권한설정

■ 대상: 유닉스

■ 위험분석

/etc/host.lpd 파일의 퍼미션을 600로 설정하여 일반 사용자가 접근 할 수 있다면 이 파일을 가지고 host 파일에 접근하여 snoof 공격을 할 수 있으므로 /etc/host.lpd 파일의 소유자와 설정이 중요함

■ 위험영향

외부에서 IP 스푸핑 공격 위험이 있음

■ 점검방법

ls -l /etc/hosts.lpd 명령으로 확인

■ 조치시기 단기적용

■ 조치방안

[기준]

양호 - 파일 퍼미션 600 소유자 root

취약 - 위와 동일한 퍼미션과 소유자가 아닐때

[조치방법]

solaris

파일의 퍼미셔을 바꾸어 줌

chmod 00 /etc/host.lpd

소유자를 root로 바꾸어 줌

chown root/etc/host.lpd

조치방안

[기준]

양호: 파일 퍼미션 600, 소유자 root

취약: 위와 동일한 퍼미션과 소유자가 아닐때

[solraris]

파일의 퍼미션을 바꾸어 줌

chmod 600 /etc/host.lpd

소유자를 root로 바꾸어 줌

chown root/etc/host.lpd

■ 조치영향

일반적으로 영향 없음

★ if

만약 hsot.lpd가 존재하지 않는다면 어떻게 해야 하나?