보안 관련 질문입니다..

쓸데없는 setuid gid가 붙은 프로그램들은 검색하신후에

퍼미션을 없애주시구요 su 같은 프로그램은

wheel에다가 su를 써야되는 사용자만 등록시키신후에

퍼미션을 4700으로 주시구요

일반적인 프로그램들의 퍼미션도 변경해주세요.

chmod 4700 /bin/su
chmod 700 /etc/exports
chmod 700 /etc/fstab
chmod 700 /usr/bin/chage
chmod 700 /usr/bin/wall
chmod 755 /usr/bin/man
chmod 700 /usr/bin/chfn
chmod 700 /usr/bin/write
chmod 700 /usr/sbin/usernetctl
chmod 700 /bin/mount
chmod 700 /bin/umount
chmod 700 /sbin/netreport
chmod 700 /usr/bin/last
chmod 700 /usr/bin/lastlog
chmod 700 /usr/bin/gcc
chmod 700 /usr/bin/make



chmod 750 /bin/ps
chmod 750 /bin/netstat
chmod 750 /bin/dmesg
chmod 750 /bin/df
chmod 750 /usr/bin/who
chmod 750 /usr/bin/finger
chmod 750 /usr/bin/last
chmod 750 /usr/bin/top
chmod 750 /usr/bin/w

chgrp wheel /bin/ps
chgrp wheel /bin/netstat
chgrp wheel /bin/dmesg
chgrp wheel /bin/df
chgrp wheel /usr/bin/w
chgrp wheel /usr/bin/who
chgrp wheel /usr/bin/finger
chgrp wheel /usr/bin/last
chgrp wheel /usr/bin/top
chgrp wheel /bin/su

chmod 701 /home
chmod 110 /usr/bin/top
chmod 550 /bin/ps
chmod 110 /usr/bin/uptime
chmod 110 /usr/sbin/useradd
chmod 110 /usr/sbin/userdel
chmod 110 /usr/bin/last
chmod 110 /usr/bin/find
chmod 751 /var/named
chmod 600 /usr/local/apache/conf/httpd.conf 

계정이 있는 상태에서 해킹을 시도 하는건 제일먼저

익스플로잇 코드를 컴파일 하는 일이 될 것입니다.

익스플로잇 코드라는건 해당 서버의 OS나 데몬에 대하여

버그나 취약점이 발생했을때 해커들이 누구든지 컴파일하여

실행할수 있도록 만들어 놓은 코드 입니다.

시큐리티 포커스나 패킷스톰 같은곳에서 누구든지

다운로드 할 수가 있습니다.

따라서 gcc가 작동하게 되면 익스플로잇 코드는 컴파일 되어

root나 nobody의 권한을 얻게 될지도 모릅니다.

gcc의 퍼미션을 막아주시구요 make도 막아두시면 좋지요..

서버 보안에서 가장 중요한건 해당 데몬의 취약점이나 커널 버그

해당 OS버그 취약점 등을 빨리 빨리 알아내어 취약점 패치를 해주는 것

이라고 생각합니다.

그럼 도움이 되셨기를..