[U-12] 체크리스트를 채우는 중이라면 아래 명령어부터 실행해 보세요. 결과로 바로 양호/취약이 갈립니다.
조치가 필요하면 어떻게 고치는지, 점검 결과서에는 뭘 첨부해야 하는지까지 순서대로 정리했습니다.
1. 확인 명령어
stat -c '%U %G %a %n' /etc/services실제 출력은 서버 구성에 따라 달라질 수 있습니다.
2. 양호·취약 판단
| 구분 | 내용 |
|---|---|
| 양호 | etc/services 파일의 소유자가 root( 또는 bin, sys)이고, 권한이 644 이하 인 경우 |
| 취약 | etc/services 파일의 소유자가 root( 또는 bin, sys)가 아니거나, 권한이 644 이하가 아 닌 경우 |
확인 명령 결과를 위 기준과 비교해 바로 판단하세요.
취약이면 3번으로 이동합니다.
3. 취약이면 이렇게 조치
“/etc/ services” 파일의 소유자 및 권한 변경 (소유자 root( 또는 bin, sys), 권한 644 이하)
실제 조치 명령어 (배포판에 따라 경로·명령이 다를 수 있으니 실행 전 파일을 백업하세요. <계정명>처럼 꺾쇠로 표시된 부분은 실제 값으로 바꿔서 실행합니다):
sudo chown root:root /etc/services
sudo chmod 644 /etc/services이 파일에 등록되어 있다고 실제 포트가 열리는 것은 아닙니다.
조치 후 영향:
읽기 전용으로 제한해도 서비스 포트 조회 기능에는 영향이 없습니다.
운영 중 거의 수정할 일이 없는 참조용 파일입니다.
4. 점검 결과 첨부(증적) 만들기
점검 결과보고서에는 보통 아래를 함께 첨부합니다.
1) 명령어 + 출력 화면
아래처럼 호스트명과 시각을 함께 붙여서 실행하면, 캡처 한 장에 호스트명·시각·결과가 함께 남습니다.
date; hostname; stat -c '%U %G %a %n' /etc/services2) 설정 근거
/etc/services 관련 확인 결과를 별도로 캡처합니다.
3) 판정 한 줄
"양호" 또는 "취약"과 이유를 캡처 아래 적어, 점검 결과표(작성상태)와 매칭되게 합니다.
취약 → 조치한 경우라면, 조치 전/후 캡처를 각각 남기세요.
변경 이력을 증빙하는 데 필요합니다.
5. 참고: 왜 점검하는 항목인가
이 파일이 조작되면 잘 알려진 포트 번호를 바꿔치기하거나, 정상 서비스 인식을 방해해 은밀히 악성 서비스를 심어둘 수 있습니다.
6. 핵심 요약
① 위 명령어로 확인 → ② 기준과 비교해 양호/취약 판단 → ③ 취약이면 조치 후 재확인 → ④ 명령어+결과+판정을 캡처해 결과서에 첨부
참고자료: 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드, Unix 서버, U-12; PDF 36–36쪽 (인쇄 28–28쪽)
댓글 쓰기