근짱의 정보보안

/etc/SnmpAgent.d/snmpd.conf       에서 점검.

cat /etc/SnmpAgent.d/snmpd.conf | grep -i "get-community-name"

cat /etc/SnmpAgent.d/snmpd.conf | grep -i "set-community-name"

여기서 원하는 것만 뽑아서 체크하면 된다.

hp-ux에서는 trustmode와 untrustmode가 쟁점이 될 수 있다.

계속해서 update 할 것이지만, 

console에서 확인할 수 있는 방법은,

#/usr/lbin/getprpw

System is not trusted.

의 방법이 있고,

trustmode가 되면

/tcb directory에서 관리하게 된다.

따라서 

if [ -d /tcb ]; then

fi

정도로 체크 해주면 되겠다.

trustmode 인 경우 /tcb/files/auth 파일의 권한 및 소유자를 점검하고,

untrustmode 인 경우 /etc/shadow 파일의 권한 및 소유자를 점검한다.

61. DNS Inverse Query 설정오류

( BIND 4.9.7 이하버전, BIND 8.2.2 이하버전 ) 해당 버전을 사용하고 있는 경우 취약

62. BIND 서버 버전 노출 여부

#vi /etc/namd.conf 

option {

version : I DONT KNOW // 해당부분 수정 알 

}

63. BIND Recursive Query 설정 미흡

64. DNS 보안 보전 패치

참고1) // 최신버전 자료

참고2) // EOL LIST        관련 자료 하이퍼링크 첨부.

66. DNS Zone Transfer 설정