쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
리눅스를 서버/클라언트로 사용할때 적절한(?) 로칼/네트워크 보안 세팅을 하는데요,
이러한 것들을 체크해주는 툴( 프로그램 / 웹사이트 / 스크립트 등 )이 있을까요 ?
예를들어서, 잘 알려진 포트가 열려있다 라던가...
// 서명
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
리눅스를 서버/클라언트로 사용할때 적절한(?) 로칼/네트워크 보안 세팅을 하는데요,
이러한 것들을 체크해주는 툴( 프로그램 / 웹사이트 / 스크립트 등 )이 있을까요 ?
예를들어서, 잘 알려진 포트가 열려있다 라던가...
Q: 리눅스용 보안 점검 툴 어떤 것들이 있을까?
A:
1. Nmap: 네트워크 취약점 스캐너로서, 호스트 및 포트 스캐닝, 운영 체제 식별, 서비스 및 버전 감지, 패킷 스니핑 등을 지원합니다.
2. OpenVAS: 오픈 소스 취약점 평가 시스템으로서, 네트워크 및 웹 애플리케이션 취약점을 검사하고 보고서를 생성합니다.
참고: https://blog.naver.com/koromoon/221119393938
3. Nikto: 웹 서버 취약점 스캐너로서, 웹 서버의 디렉터리 및 파일 검색, 서비스 및 구성 오류, 알려진 취약점 등을 탐지합니다.
참고: https://tggg23.tistory.com/39
4. Lynis: 시스템 보안 강화를 위한 오디팅 및 하드닝 도구로서, 시스템 구성, 취약점, 암호 정책, 로깅 및 모니터링 등을 평가합니다.
참고: https://mpjamong.tistory.com/148
5. AIDE (Advanced Intrusion Detection Environment): 파일 및 디렉터리 무결성 검사를 수행하여 시스템에 대한 불법 변경을 탐지합니다.
참고: https://ko.linux-console.net/?p=2303#gsc.tab=0
6. Fail2Ban: 로그 파일 모니터링을 통해 반복적인 실패한 로그인 시도와 같은 악성 행위를 감지하고 해당 IP 주소를 일시적으로 블록하는데 사용됩니다.
참고: https://www.lesstif.com/security/fail2ban-ssh-43843899.html
7. OSSEC: 호스트 기반 침입 탐지 시스템으로서, 파일 시스템, 로그 파일, 루트킷 검사 등을 통해 시스템의 보안 상태를 모니터링합니다.
참고: https://t1.daumcdn.net/cfile/tistory/2724624A57F459D61D?download
OSSEC, Chkrootkit, UNHIDE, 구글OTP, Free OTP, DUI OTP, Nessus, OpenVAS, arachni, NMAP, OpenSCAP, SIEM 등등 설명
8. chkrootkit: 시스템에서 루트킷과 백도어와 같은 잠재적인 악성 코드를 탐지하기 위해 파일 시스템을 검사합니다.
1. 의존성 이슈가 있는게 아닌 이상 무조건 매일 정기적으로 방화벽, 돌아가는 서비스들의 업데이트를 감행합니다. (제일핵심)
사실상 의존성 이슈가 터지더라도 업데이트한뒤 새로 짜는 한이 있더라도 제 개인적으로는 이렇게 하는 편입니다.
(물론 개인 취미의 영역과 실제 서비스 영역과는 매우 큰 차이가 있겠습니다만....)
2. 방화벽 세팅을 마친 뒤에 nmap을 한번 돌려봅니다. 의도한대로 포트들이 열리고 닫혀있는지...
(방화벽 설정에 따라 nmap같이 크고 공격적인 의도가 다분한 리퀘스트는 아예 드랍시키는경우도 많습니다.)
----위 2가지 항목이 필수사항이고 아래 부분은 그냥 개인 취미의 영역입니다.----
3. 열려있는 서비스들의 known-vulnerability를 체크합니다.
열려있는 서비스 포트에 직접 모의해킹을 하는 부분입니다. 저는 metasploit 을 사용합니다.
닫힌 포트야 방화벽이 잘 막아줄거고 열려있는 포트에서 문제가 있는지 없는지를 확인하는 부분입니다.
대부분의 취약점들은 제로데이가 아닌 이상 최신 릴리즈에서 다 막혀있습니다. (업데이트의 중요성)
취약점 DB는 exploit-DB를 사용하고 있습니다.
저도 그냥 보안이슈가 터졌다더라, 뭐가 문제가 있다더라 이런게 기사화 되면 한번씩 모의해킹 시연하듯이 취미로 하고있습니다..ㅎ
4. OWASP에서 매년 발표하고있는 보안위협들을 참고하여,
제가 개발한 서비스에 해당하는 부분이 있는지를 점검합니다. 시큐어코딩 관련 부분입니다.
웹사이트 로그인창에 SQL injection 방지용 정규식을 적용한다던가, secure해야하는 값에 해싱을 한다던가.. 그런부분을 점검합니다.
요즘엔 IDE에서 간단한 부분들은 많이 지적을 해줘서.... 따로 관련 프로그램이 있는지는 잘 모르겠습니다.
이후는 설정할때 계정 권한 분리, 소유권, 데몬 구동용 계정 설정, 기본 설정 파일 그대로 사용 금지등만 지켜도 큰 문제 없을껍니다