[Linux] Unix 서버 취약점 점검 U-50 [1.11 관리자 그룹에 최소한의 계정 포함]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.104

---

■ SOLARIS, LINUX, HP-UX

1) vi 편집기를 이용하여 “/etc/group” 파일 열기
2) root 그룹에 등록된 불필요한 계정 삭제
 (예) root 그룹에 등록된 불필요한 test 계정 삭제

(수정 전) root:x:0:root,test
(수정 후) root:x:0:root

■ AIX

1) vi 편집기를 이용하여 “/etc/group” 파일 열기
2) system 그룹에 등록된 불필요한 계정 삭제
 (예) system 그룹에 등록된 불필요한 test 계정 삭제

(수정 전) system:!:0:root,test
(수정 후) system:!:0:root

---