Linux ETC

 /proc의 퍼미션 조정으로 보안 강화


============================================================
최신 패치가 되어 있지 않은 구 버전의 커널을 사용할 경우 로컬의 일반 유저가
root 권한을 쉽게 획득할 수 있는 취약성이 존재하는데, 커널의 업그레이드 작업이
여의치 않을 때 임시 조치로 /proc 디렉토리의 퍼미션을 조정하여 일반 유저가 읽거나
실행할 수 없도록 보안을 강화할 수 있습니다.


- /proc의 기본 퍼미션 (555)
dr-xr-xr-x 108 root root     0 May  3 20:51 proc


- 700으로 퍼미션 수정
chmod 700 /proc
drwx------ 108 root root     0 May  3 20:51 proc


위와 같이 수정하면 해당 디렉토리의 소유자(root)에게만 권한이 주어지기 때문에
일반 유저의 접근이 불가능합니다.

번호 제목 글쓴이 날짜 조회 수
206 RPM 관련 옵션들-1 호스트웨이 2012.07.27 17400
205 SSH 로그인 지연 시 해결 방법 호스트웨이 2012.05.25 17393
204 ALERT! /dev/disk/xxxx Does not exist. Dropping to a shell 문제 해결 호스트웨이 2012.07.06 17312
203 cal 명령어로 달력 보기 호스트웨이 2012.08.23 17309
202 Ubuntu 12.04: Ubuntu 11.10 또는 Ubuntu 10.04 LTS 에서 Ubuntu 12.04 로 업그레이드하기 호스트웨이 2012.05.04 17225
201 telnet 사용 시 접속가능 시간 제어 하는 법 호스트웨이 2012.05.18 17219
200 CentOS 4.x – yum mirror 사이트 변경 호스트웨이 2012.05.25 17179
199 Debian upgrade, lenny apt source list 호스트웨이 2012.05.25 17165
198 리눅스 uptime 명령어 file 호스트웨이 2012.08.24 17136
197 리눅스 로그인 메시지 출력 file 호스트웨이 2012.07.06 17108
196 CentOS 5/6 에 VMware Tools 설치 방법 호스트웨이 2012.08.31 17053
195 SED 명령어 사용법 호스트웨이 2012.07.20 16956
194 vsftpd.conf 옵션 설명 호스트웨이 2012.04.06 16819
193 ngrep 사용법 호스트웨이 2012.04.13 16811
192 리눅스 bc명령어 file 호스트웨이 2012.08.31 16783
191 리눅스 tar로 압축 할 때 Archive에 파일 업데이트 하기 호스트웨이 2012.05.18 16530
190 도메인 Status Code 호스트웨이 2012.04.27 16501
189 ssh port 번호 변경하기 호스트웨이 2012.10.05 16491
188 시스템내에서 하드 용량이 다르게 보이는 이유 호스트웨이 2012.06.29 16433
187 안전한 패스워드 생성하기 호스트웨이 2012.06.08 16385