지니's Blog

점검 목적

시스템 내 불필요한 계정 및 의심스러운 계정 존재 여부를 점검하기 위함

보안 위협

시스템 설치 시 추가되는 기본 계정 및 시스템 사용이 만료된 사용자 계정, 패스워드 장기간 미변경 계정 등 존재 시 비인가자의 시스템 접근 권한 획득의 위협이 존재함.

판단기준

양호 : 불필요한 계정 존재하지 않음

취약 : 불필요한 계정이 존재함

점검 방법

1. cmd 창에서 net user [계정명] 명령으로 최근 로그인 기록, 최종 패스워드 변경일 확인할 것.

- 시스템 사용이 만료된 계정인지, 패스워드를 장기간 변경하지 않았는지 확인

조치방안

1. 담당자와의 인터뷰를 통해 불필요한 계정 존재시, 계정 제거 혹은 "계정 사용 안 함" 설정 체크할 것.

2. cmd 에서 net user 명령어 활용할 것.

    net user [계정명] /active:no       >>     계정 잠금 명령

    net user [계정명] /delete            >>     계정 삭제 명령

점검 목적

시스템에 임시로 액세스하는 Guest 계정을 사용해 비인가자의 접근을 차단하기 위함.

보안 위협

Guest 계정은 삭제가 불가능한 built-in 계정으로 비 인가자의 접근 및 정보 유출 등 보안 위험이 따름.

권한이 없는 사용자가 시스템에 익명으로 접근이 가능함.

판단기준

양호 : Guest 계정 비활성화인 경우

취약 : Guest 계정 활성화인 경우

점검 방법

1. "계정 사용 안 함" 속성 확인할 것.

- "계정 사용 안 함" 체크 해제 되어 있으므로 취약

조치방안

1. "계정 사용 안 함" 체크해줄 것.

Q. GUI 환경에서 Guest 계정 활성화 여부를 확인할 수 없는 상황이다.

GUI가 아닌 CLI 환경에서 계정 활성화 여부를 판단하는 방법은?

A. net user guest  명령을 통해서 활성화 여부 확인이 가능함.

점검 목적

윈도우즈 기본 관리자 계정인 Administrator의 계정을 통해 악의적인 패스워드 추측 공격을 차단하고자 계정명 변경 또는 보안을 고려한 비밀번호 설정 여부를 점검하기 위함.

보안 위협

윈도우즈 최상위 관리자 계정 Administrator는 기본적으로 삭제 및 잠금이 불가능하여 주요 공격 목표가 됨.

변경하지 않을 시 공격자가 패스워드 추측 공격으로 인해 권한 상승의 위험이 존재함.

관리자를 유인하여 침입자의 액세스를 허용하는 악성코드 실행할 우려가 존재함.

판단기준

양호 : Administrator Default 계정 이름 변경 or 강화된 비밀번호 적용 경우 or Administrator Default 계정 비활성화인 경우

취약 : Administrator Default 계정 이름 변경하지 않음 or 단순한 비밀번호 적용 경우

점검 방법

1. "계정: Administrator 계정 상태" 확인할 것.

2. "계정: Administrator 계정 이름 바꾸기" 확인할 것.

- Administrator 계정 상태 활성화되어 있으므로 취약

조치방안

1. Administrator 계정 상태 활성화 시, 계정명을 어려운 계정 이름으로 변경할 것.

2. 우클릭 후 Administrator 암호 설정에서 패스워드 복잡성 설정에 맞게 변경할 것.

- 대문자, 소문자, 특수문자, 숫자 중 3종류 포함 8자 이상 or 2종류 포함 10자 이상

yum 명령어로 설치 시, 아래와 같은 에러를 확인할 수 있다.

찾아보니, CentOS EoS로 인해 CentOS Mirror site가 vault로 전환되어 Mirror site를 찾기 못해서 발생하는 문제이다.

해당 명령어를 통해 기존 Mirror site를 vault로 전환하여 사용하도록 해야 한다.

# sed -i 's/mirrorlist/#mirrorlist/g' /etc/yum.repos.d/CentOS-*

# sed -i 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-*

@@@ 

EoS(End of Service) : 서비스 혹은 판매가 중단된 상태

EoL(End of Life) : 서비스 혹은 판매가 모두 종료된 상태, 더 이상 유지보수 자체가 되지 않음

Mirror Site : 안정성, 가용성을 위해 하나의 배보판이 여러 곳에 분배되어 있는 것

Vault : 소스에 하드코딩 혹은 흩어져 보관되어 있는 패스워드를 안전한 곳에 중앙 집중화하고 접근제어함

CentOS 8에서 ifconfig 명령어 입력 시, 

ens33이 아닌 lo 만 출력됨.

ip addr 명령으로 확인해봐도 ens33 ip 주소 확인이 불가함.

ifup ens33 명령어 입력 시,

connection activation failed no suitable device found for this connection  문구만 뜬다.

# nmcil networking on

# ifconfig

입력 시

ip 주소가 뜬 것을 확인할 수 있다.

@@@

nmcli

- Linux Network Manager를 제어하는 명령어

@ 참고자료

https://www.lesstif.com/system-admin/linux-network-manager-nmcli-77955300.html