[Linux] Unix 서버 취약점 점검 U-49 [1.10 불필요한 계정 제거]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.102

---

■ SOLARIS, LINUX, HP-UX

1) 서버에 등록된 불필요한 사용자 계정 확인
2) userdel 명령으로 불필요한 사용자 계정 삭제

 userdel <user_name>

※ /etc/passwd 파일에서 계정 앞에 #을 삽입하여도 주석처리가 되지 않으므로 조치 시에는 반드시 계정을 삭제하도록 권고함

 

[CentOS] 점검 명령어 정리 [df / top / free / netstat / Log File 보기]

[CentOS] 점검 명령어 정리 [df / top / free / netstat / Log File 보기]

 

- Log를 통한 확인에서 cat으로 wtmp 파일을 확인하라는데 제대로 확인을 안하고 만들었나보다;;

- wtmp 대신 w, who, finger 명령어로 확인한다.

- 또한, /etc/passwd 에서 승인되지 않은 계정은 삭제한다.

 

■ AIX

Step 1) 서버에 등록된 불필요한 사용자 계정 확인
Step 2) rmuser 명령으로 불필요한 사용자 계정 삭제

 rmuser <user_name>

---