Linux ETC

 /proc의 퍼미션 조정으로 보안 강화


============================================================
최신 패치가 되어 있지 않은 구 버전의 커널을 사용할 경우 로컬의 일반 유저가
root 권한을 쉽게 획득할 수 있는 취약성이 존재하는데, 커널의 업그레이드 작업이
여의치 않을 때 임시 조치로 /proc 디렉토리의 퍼미션을 조정하여 일반 유저가 읽거나
실행할 수 없도록 보안을 강화할 수 있습니다.


- /proc의 기본 퍼미션 (555)
dr-xr-xr-x 108 root root     0 May  3 20:51 proc


- 700으로 퍼미션 수정
chmod 700 /proc
drwx------ 108 root root     0 May  3 20:51 proc


위와 같이 수정하면 해당 디렉토리의 소유자(root)에게만 권한이 주어지기 때문에
일반 유저의 접근이 불가능합니다.

번호 제목 글쓴이 날짜 조회 수
166 iptables를 이용한 ssh 스캐닝 공격 방어 호스트웨이 2012.09.21 3334
165 yum을 이용한 X-Window 설치 호스트웨이 2012.09.27 3005
164 서비스 체크 스크립트 호스트웨이 2012.09.28 4537
163 리눅스 tee명령어를 이용하여 디렉토리 목록 저장 file 호스트웨이 2012.09.28 4734
162 리눅스 whereis 명령어 file 호스트웨이 2012.09.28 1634
161 리눅스 사용자에게 메시지 보내기 file 호스트웨이 2012.10.04 17643
160 fstab 손상으로 / 파티션이 Read-Only 상태일 때 Remount 하는 방법 호스트웨이 2012.10.05 30728
159 /dev/null 과 /dev/zero의 차이 file 호스트웨이 2012.10.05 4299
158 ssh port 번호 변경하기 호스트웨이 2012.10.05 16491
157 리눅스 vsftp 자세한 log남기는 설정 호스트웨이 2012.10.11 18047
156 ispell 명령어를 통한 철자 검사 및 수정하기 file 호스트웨이 2012.10.12 2523
155 문자열 치환하기 호스트웨이 2012.10.12 12662
154 lrzsz 사용해보기 호스트웨이 2012.10.12 6063
153 VNC-server 설치 및 설정 호스트웨이 2012.10.12 4155
152 리눅스 파일명 일괄변경하기 file 호스트웨이 2012.10.18 4469
151 리눅스 tac 명령어를 통해 파일내용 역순으로 출력하기 file 호스트웨이 2012.10.18 4488
150 Disk I/O 줄이기 호스트웨이 2012.10.18 18478
149 history 삭제 막기 호스트웨이 2012.10.19 3966
148 ls 명령어의 파일 사이즈 쉽게 확인하기 호스트웨이 2012.10.23 177233
147 리눅스 시스템상에서 하드웨어사양 확인 호스트웨이 2012.10.24 2369