보안관련 설정

[천종웅]

오늘 회사에서 BS7799 보안인증을 받기위해서 보안 점검을 나온다는데



어떤걸 점검해야하는지 막막하네요..ㅡㅡ;



점검사항으로는



1. 'r' commands 설정

2. /etc/services 관리

3. default 계정의 Disable

4. Shell 제한

5. Su 제한

6. PATH 환경변수 설정

7. Inetd service 로그 설정

8. su 로그 설정

9. 로그 파일 권한 설정

10. ftp 사용제한 설정 유무

11. snmp 서비스 설정



이러한 항목들을 어떠케 점검하고 고쳐야 하는지 잘 모르겠습니다.



고수님들의 답변 부탁 드립니다.



점수는 팍팍 올려드리겠습니다 ^^

[고광태]

다른사이트에서 보안관련된 것에 대해서 리포트되고



처리한 내용입니다



첨부해서 올리겠습니다..



참조하시기 바랍니다.

[김병수]

물론 특정 service를 제어하는 것도 중요하지만



patch적용또한 중요합니다.



http://www.software.hp.com에 가시면 secutiry_check_patch tool 이있습니다.



이것부터 적용시키는 것이 먼저 일것 같네요.



참고로 secutiry_check_tool을 실행하기 위해서는 perl 이 있어야 합니다.

이것또한 download하여 사용할수 있습니다.