[Linux] Unix 서버 취약점 점검 U-62 [3.26 FTP 계정 Shell 제한]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.122

---

■ SOLARIS, LINUX, AIX, HP-UX

1) vi 편집기를 이용하여 “/etc/passwd” 파일 열기
2) ftp 계정의 로그인 쉘 부분인 계정 맨 마지막에 /bin/false 부여 및 변경

 (수정 전) ftp:x:500:100:Anonymous FTP USER:/var/ftp:/sbin/bash
 (수정 후) ftp:x:500:100:Anonymous FTP USER:/var/ftp:/bin/false

3) # usermod –s /bin/false [계정ID] 부여로 변경 가능
 * Step 2 로 적용이 되지 않을경우는 Step3의 usermod 명령어를 사용하여 쉘 변경

 

- /sbin/nologin으로 설정되어있을 때 로그인하면 어떤 것도 출력되지 않는다.

- /bin/false로 설정되어 있을 때 로그인하면 접속 당시 로그와 함께 IP가 출력된다.

 

- 관련로그도 확인할 수 있다.

---