Linux ETC

 /proc의 퍼미션 조정으로 보안 강화


============================================================
최신 패치가 되어 있지 않은 구 버전의 커널을 사용할 경우 로컬의 일반 유저가
root 권한을 쉽게 획득할 수 있는 취약성이 존재하는데, 커널의 업그레이드 작업이
여의치 않을 때 임시 조치로 /proc 디렉토리의 퍼미션을 조정하여 일반 유저가 읽거나
실행할 수 없도록 보안을 강화할 수 있습니다.


- /proc의 기본 퍼미션 (555)
dr-xr-xr-x 108 root root     0 May  3 20:51 proc


- 700으로 퍼미션 수정
chmod 700 /proc
drwx------ 108 root root     0 May  3 20:51 proc


위와 같이 수정하면 해당 디렉토리의 소유자(root)에게만 권한이 주어지기 때문에
일반 유저의 접근이 불가능합니다.

번호 제목 글쓴이 날짜 조회 수
126 삭제된 파일 복구 - 1 호스트웨이 2015.09.23 9167
125 Linux ssh 무작위 공격 방어하기 - fail2ban 호스트웨이 2015.09.24 9137
124 vsFTPd 사용시 디렉토리 목록 조회가 안될때 호스트웨이 2012.11.30 9065
123 kornet SMTP 서비스 종료에 따른 구글 SMTP 활용 방안 file 호스트웨이 2016.04.28 9011
122 hadoop 1.x 설치 & 설정 호스트웨이 2015.09.18 9007
121 리눅스 서버 보안 관련 설정 호스트웨이 2015.09.23 8782
120 filezilla 디렉토리 목록 조회 실패 호스트웨이 2015.09.22 8564
119 partprobe - 리부팅 없이 사용 중인 파티션 재인식 호스트웨이 2012.12.28 8350
118 삭제된 파일 복구 - 2 호스트웨이 2015.09.24 7893
117 리눅스 uniq 명령어 file 호스트웨이 2012.12.27 7878
116 리눅스 터미널 기반 모니터링 툴 "glances" 호스트웨이 2015.09.23 7812
115 리눅스 파일 소유자, 권한 일괄 변경하기 호스트웨이 2015.09.08 7771
114 사용하지 않는 데몬 끄기 호스트웨이 2015.09.23 7533
113 i386, i586, i686, x86의 차이 호스트웨이 2012.11.01 7467
112 프로그램의 사용 메모리 확인 호스트웨이 2015.09.23 7389
111 /proc/sys/net/ipv4 활용 서버보안 -3- 호스트웨이 2015.09.22 7149
110 /dev/null 복구 호스트웨이 2015.09.21 7057
109 root 초기 접속 홈디렉토리 변경하기 호스트웨이 2015.09.12 7038
108 리눅스 상에서 메모리 사용 현황 확인하기 호스트웨이 2015.09.23 6994
107 터미널 접속 시 한글이 깨질 때 호스트웨이 2015.09.23 6975