🕰️
2022.01.08 10:56
ubuntu apache2 설정에서 취약점 제거를 위한 계정설정
조회 수 87 추천 수 0 댓글 0
취약점 항목 |
웹 프로세스 권한 제한 |
|||||
점검 결과 |
|
위험도 |
상 |
Code |
WA2-02 |
|
취약점 |
•Unix/Linux 시스템의 경우 Web 서버 데몬이 root 권한으로 운영될 경우 Web Application의 취약점 또는, 버퍼 오버플로우(Buffer Overflow)로 인하여 root 권한을 획득할 수 있으므로 서버 데몬이 root 권한으로 운영되지 않도록 관리하여야 함. |
|||||
보안 대책 |
||||||
판단 기준 |
양호 |
Apache 데몬이 root 권한으로 구동되지 않는 경우 |
||||
취약 |
Apache 데몬이 root 권한으로 구동되는 경우 |
|||||
조치 방법 |
▶ Apache 데몬을 root 가 아닌 별도 계정으로 구동 |
● 서버 데몬을 구동시킬 수 있는 별도의 계정 설정 방법
apache2.conf 파일을 보면 아래와 같은 데몬 구동 user 및 group 의 설정값을 볼 수 있다
# These need to be set in /etc/apache2/envvars User ${APACHE_RUN_USER} Group ${APACHE_RUN_GROUP}
/etc/apache2/envvars 경로로 이동하여 아래와 같이 root가 아닌 별도의 계정으로 설정해주면 된다
# Since there is no sane way to get the parsed apache2 config in scripts, some # settings are defined via environment variables and then used in apache2ctl, # /etc/init.d/apache2, /etc/logrotate.d/apache2, etc. export APACHE_RUN_USER=[root가 아닌 별도의 계정명 입력] export APACHE_RUN_GROUP=[root가 아닌 별도의 그룹명 입력]
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 유머 | 🚨(뉴비필독) 전체공지 & 포인트안내 13 | 2024.11.04 | 27127 |
공지 | 이슈 | URL만 붙여넣으면 끝! 임베드 기능 | 2025.01.21 | 21430 |
380383 |
자살시도하는 사람을 구하는 전세계 119대원들의 활약
![]() |
2025.06.26 | 5 | |
380382 |
중국인들이 PC방에서 게임하는 방법
![]() ![]() |
2025.06.26 | 4 | |
380381 | 유머 |
김민석 청문회 상황
![]() ![]() |
2025.06.26 | 46 |
380380 | 이슈 |
소변 본 뒤...콧물처럼 길게 늘어지는 분비물의 정체
3 ![]() |
2025.06.26 | 45 |
380379 | 유머 |
징역 3년 선고에 법원 앞에서 울분을 참지 못하시는 아버지
![]() ![]() |
2025.06.26 | 43 |
380378 | 팁/유용/추천 |
자궁암 명의 리스트
![]() ![]() |
2025.06.26 | 37 |
380377 | 팁/유용/추천 |
우리집에는 아들이 둘 입니다. 내 아들과 시어머니의 아들.jpg
![]() ![]() |
2025.06.26 | 41 |
380376 | 기사/뉴스 |
경실련 "이재명 정부, 쪽집게 규제 말고 집값 잡는 정책 추진하라"
![]() ![]() |
2025.06.26 | 43 |
380375 | 유머 |
광어 1인분 시켰는데 매운탕거리 20인분 보낸 횟집
![]() ![]() |
2025.06.26 | 52 |
380374 | 이슈 |
올데이 프로젝트 FAMOUS / WICKED 멜론 탑백 피크
![]() ![]() |
2025.06.26 | 42 |
380373 | 이슈 |
aespa 에스파 'Dirty Work' MV Teaser ➫ 2025.06.27 1PM (KST)
![]() ![]() |
2025.06.26 | 37 |
380372 | 정보 |
네이버페이 15원+6원+1원 추가
1 ![]() |
2025.06.26 | 51 |
380371 |
바쁘니까 웹툰 볼 시간도 없다
2 ![]() |
2025.06.26 | 57 | |
380370 | 유머 |
방송국 인터뷰 의심하는 일본녀
![]() |
2025.06.25 | 62 |
380369 | 유머 |
교사인데 오늘 진짜 마음 울렁울렁함..
![]() |
2025.06.25 | 71 |
380368 | 유머 |
간단히 뇌 고장내는 방법
![]() |
2025.06.25 | 59 |
380367 | 유머 |
미국 비대면 재판중 현타 온 재판관 ㄷㄷ
![]() |
2025.06.25 | 69 |
380366 | 유머 |
ㅇㅎ?) 인스타의 목적
![]() |
2025.06.25 | 69 |
380365 | 유머 |
한국에 놀러온 일본 썸녀
![]() |
2025.06.25 | 58 |
380364 | 유머 |
한국영화 역사상 2번째 천만 영화
![]() |
2025.06.25 | 79 |
380363 | 유머 |
카톡 유출됐다는 김종민 ㅋㅋㅋ
![]() |
2025.06.25 | 61 |
380362 | 유머 |
저속노화 얘기 하던 의사 근황
![]() |
2025.06.25 | 70 |
380361 | 유머 |
남자 상사한테 좀 대드니까 페미취급을 하네
![]() |
2025.06.25 | 65 |
380360 | 유머 |
깝죽거리다 참교육 당함
![]() |
2025.06.25 | 65 |
380359 | 유머 |
미국한테 오히려 미군기지 사용료를 받아야 한다는 한국 언론사
![]() |
2025.06.25 | 48 |
380358 | 유머 |
고아새끼 파혼당함.bilnd
![]() |
2025.06.25 | 67 |
380357 | 유머 |
새벽에 시급 10만원에 공동묘지 청소 가능?
![]() |
2025.06.25 | 62 |
380356 | 유머 |
요즘 아이들 집중력 수준...
![]() |
2025.06.25 | 58 |
380355 | 유머 |
인터뷰 도중 말문이 막힌 다큐3일 촬영팀
![]() |
2025.06.25 | 66 |
380354 | 유머 |
ㅅㅅ중 가슴이 만져지는 것에 대한 일본 여성들 반응
![]() |
2025.06.25 | 56 |