[Linux] Unix 서버 취약점 점검 U-04 [1.4 패스워드 파일 보호 ]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.16

---

■ SOLARIS, LINUX

1) #pwconv ---> 쉐도우 패스워드 정책 적용 방법

= /etc/passwd에서 패스워드 필드가 x로 표시된 것을 확인한다.

 

2) #pwunconv ---> 일반 패스워드 정책 적용 방법

= /etc/shadow 파일을 검색할 수 없다.

 

---