CentOS Linux 보안 취약점 점검 후 에러 사항

DB뉴비   
   조회 2400   추천 0    

고객사 CentOS Linux 7.9 서버 보안 취약점을 직접 하셨는데 다음과 같은 문제가 발생하였습니다.


일반 계정 접속 후 Root 계정 접속 시 "인증 실패" 오류 발생


1. su : 접속 가능

2. su - : 접속 불가능

3. su - root : 접속 불가능

4. sudo -i : 접속 가능


권한 및 소유자 수정 파일 목록 : /etc/hosts, /etc/shadow, /etc/group, /etc/pam.d/su, /etc/pam.d/password-auth, /etc/pam.d/su-l 


전달 받은 내용은 위와 같은데 아무리 내부에서 테스트를 하고 구글링을 해도 해당 상황이 재연되지 않아 혹 이런 경우가 있는지 여쭈어봅니다.

비교적 간단한 질문이라 생각이 된다면 죄송합니다.
짧은글 일수록 신중하게.
Noname1 2023-06
root계정 로그인을 불가능하게 설정한 정상인 상황인것같습니다
dateno1 2023-06
원래 sudo같은거밖에 안 되는게 보안상 정상입니다

보안땜에 대부분의 유포판이 root 기본적으로 꺼져있습니다
올닉스 2023-06
su를 setu/gid로 설정해서 특정그룹만 사용할수있게 pam으로 제어하는게 통상적이긴 합니다.
데비안 계열들은 설치시 root를 막아온지 오래되었고
rocky linux는 9를 설치하다보니 root 막을지를 선택하는 옵션이 생겼더군요
Tcp wrapper와 같이 써서 접근할수있는 클라이언트까지 설정해서 쓰기  좋았는데 rocky 8부터는 기본에서 제외되서 firewalld로 접근제어를 해야하는 귀찮은 상황입니다 ㅎㅎ
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 310/5725
2014-05   5241813   1 정은준1
2015-12   1767108   1  백메가
2023-06   1444   1 정은준1
2023-06   1538   1 화란
2023-06   1924   1 메탈포스
2023-06   1784   1 미담
2023-06   2982   1 1학년3반
2023-06   1768   1 newretrowave
2023-06   1433   1 김가피시
2023-06   1731   1 거니네
2023-06   4374   1 일국
2023-06   2720   1 DavinciKim
2023-06   2406   1 딥마인드
2023-06   2159   1 종이거인
2023-06   2144   1  파리대왕
2023-06   2572   1 NNTHH
2023-06   2116   1 앤드유저
2023-06   1629   1  삐돌이슬픔이
2023-06   2694   1 Uzasoda
2023-06   1976   1 서버하수
2023-06   3260   1  풀로드시스템
2023-06   1572   1  새총
목록
쓰기