🕰️
2022.01.08 10:56
ubuntu apache2 설정에서 취약점 제거를 위한 계정설정
조회 수 87 추천 수 0 댓글 0
취약점 항목 |
웹 프로세스 권한 제한 |
|||||
점검 결과 |
|
위험도 |
상 |
Code |
WA2-02 |
|
취약점 |
•Unix/Linux 시스템의 경우 Web 서버 데몬이 root 권한으로 운영될 경우 Web Application의 취약점 또는, 버퍼 오버플로우(Buffer Overflow)로 인하여 root 권한을 획득할 수 있으므로 서버 데몬이 root 권한으로 운영되지 않도록 관리하여야 함. |
|||||
보안 대책 |
||||||
판단 기준 |
양호 |
Apache 데몬이 root 권한으로 구동되지 않는 경우 |
||||
취약 |
Apache 데몬이 root 권한으로 구동되는 경우 |
|||||
조치 방법 |
▶ Apache 데몬을 root 가 아닌 별도 계정으로 구동 |
● 서버 데몬을 구동시킬 수 있는 별도의 계정 설정 방법
apache2.conf 파일을 보면 아래와 같은 데몬 구동 user 및 group 의 설정값을 볼 수 있다
# These need to be set in /etc/apache2/envvars User ${APACHE_RUN_USER} Group ${APACHE_RUN_GROUP}
/etc/apache2/envvars 경로로 이동하여 아래와 같이 root가 아닌 별도의 계정으로 설정해주면 된다
# Since there is no sane way to get the parsed apache2 config in scripts, some # settings are defined via environment variables and then used in apache2ctl, # /etc/init.d/apache2, /etc/logrotate.d/apache2, etc. export APACHE_RUN_USER=[root가 아닌 별도의 계정명 입력] export APACHE_RUN_GROUP=[root가 아닌 별도의 그룹명 입력]
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 유머 | 🚨(뉴비필독) 전체공지 & 포인트안내 13 | 2024.11.04 | 27141 |
공지 | 이슈 | URL만 붙여넣으면 끝! 임베드 기능 | 2025.01.21 | 21444 |
380383 | 유머 |
힝.. 거기가 아닌데..
![]() |
2024.10.13 | 765 |
380382 | 유머 |
힝.. 거기가 아닌데..
![]() |
2024.10.11 | 287 |
380381 | 유머 |
힝.. 거기가 아닌데..
![]() |
2024.10.15 | 890 |
380380 | 유머 |
힝.. 거기가 아닌데..
![]() |
2024.10.17 | 519 |
380379 | 유머 |
힝.. 거기가 아닌데..
![]() |
2024.10.13 | 732 |
380378 | 유머 |
힝.. 거기가 아닌데..
![]() |
2024.10.12 | 3032 |
380377 | 유머 |
힝.. 거기가 아닌데..
![]() |
2024.10.17 | 623 |
380376 | 잡담 | 힝 음식 한시간안에 온다머... | 2021.01.10 | 152 |
380375 |
힝 8~8 아무도 안먹어
![]() |
2021.01.26 | 223 | |
380374 | 잡담 | 힛힛힛힛힛힛 미쳐감 힛힛힛힛 | 2021.12.31 | 48 |
380373 | 잡담 |
힛츄윗댓 트루 트루 트루
![]() |
2023.03.22 | 2041 |
380372 | 사진/SNS |
힛지스 황희찬
![]() |
2025.05.31 | 11 |
380371 | 사진/SNS | 힛지스 착장인가 | 2025.05.19 | 362 |
380370 |
힛
![]() |
2023.07.06 | 47 | |
380369 |
힙합이 지배하기 전.. 홍대 풍경
![]() |
2023.11.14 | 244 | |
380368 |
힙합이 뭔지 아는 초등학생
![]() |
2022.09.07 | 77 | |
380367 | 잡담 | 힙합을 쉽게 정리해줌 | 2024.09.08 | 46 |
380366 |
힙합갤 코인노래방 참사
![]() |
2022.07.02 | 1786 | |
380365 | 잡담 | 힙합+하드락이래 | 2022.01.05 | 67 |
380364 | 힙합)쿤타가 생각하는 요즘 힙합이 무슨 힙힙이냐가 개소리인 이유 | 2021.12.29 | 47 | |
380363 | 힙합 유망주, 신인 래퍼들을 위한 슈퍼루키챌린지 이벤트! | 2022.12.27 | 180 | |
380362 | 유머 |
힙합 뮤지션 박재범 재산
![]() |
2025.06.05 | 559 |
380361 |
힙합 까기전에는 록 까는게 대세였지
![]() |
2022.06.12 | 237 | |
380360 |
힙한 동자승
![]() |
2023.10.30 | 470 | |
380359 |
힙한 동네 성수동으로 출퇴근 하는 사람들의 마음.jpg
![]() |
2024.09.17 | 90 | |
380358 | 힙하게의 힙이 옹동이였따니 | 2023.07.10 | 122 | |
380357 | 힙하게는 왜 그리고 하필 저런 설정에 이민기야 | 2023.07.10 | 145 | |
380356 | 힙하게감독 이민기엄청좋아하던데 | 2023.07.10 | 152 | |
380355 |
힙하게 티저 이건데 볼사람은 봐바
![]() |
2023.07.10 | 145 | |
380354 | 힙하게 캐릭 설정 보니까 남주가 여주 능력이 필요한가보네.... | 2023.07.10 | 151 |