본문 바로가기

컴퓨터/노트북/인터넷

IT 컴퓨터 기기를 좋아하는 사람들의 모임방

조회 수 87 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

수정 삭제

단축키

Prev이전 문서

Next다음 문서

수정 삭제
Extra Form
 

취약점 항목

웹 프로세스 권한 제한

점검 결과

 

위험도

Code

WA2-02

취약점
개요

•Unix/Linux 시스템의 경우 Web 서버 데몬이 root 권한으로 운영될 경우 Web Application의 취약점 또는, 버퍼 오버플로우(Buffer Overflow)로 인하여 root 권한을 획득할 수 있으므로 서버 데몬이 root 권한으로 운영되지 않도록 관리하여야 함.

보안 대책

판단 기준

양호

Apache 데몬이 root 권한으로 구동되지 않는 경우

취약

Apache 데몬이 root 권한으로 구동되는 경우

조치 방법

▶ Apache 데몬을 root 가 아닌 별도 계정으로 구동

1.데몬 User & Group 변경
# vim /etc/apache2/envvars
User & Group 부분에 root가 아닌 별도 계정으로 변경
export APACHE_RUN_USER=[root가 아닌 별도 계정명]
export APACHE_RUN_GROUP=[root가 아닌 별도 계정명]

2. Apache 서비스 재시작

 
● 서버 데몬을 구동시킬 수 있는 별도의 계정 설정 방법

apache2.conf 파일을 보면 아래와 같은 데몬 구동 user 및 group 의 설정값을 볼 수 있다

# These need to be set in /etc/apache2/envvars User ${APACHE_RUN_USER} Group ${APACHE_RUN_GROUP}

 



/etc/apache2/envvars 경로로 이동하여 아래와 같이 root가 아닌 별도의 계정으로 설정해주면 된다

 

# Since there is no sane way to get the parsed apache2 config in scripts, some
# settings are defined via environment variables and then used in apache2ctl,
# /etc/init.d/apache2, /etc/logrotate.d/apache2, etc.
export APACHE_RUN_USER=[root가 아닌 별도의 계정명 입력]
export APACHE_RUN_GROUP=[root가 아닌 별도의 그룹명 입력]

 


컴퓨터/노트북/인터넷

IT 컴퓨터 기기를 좋아하는 사람들의 모임방

List of Articles
번호 분류 제목 조회 수 날짜
공지 뉴스 구글 최신 뉴스 file 1384 2024.12.12
공지 사랑LOVE 포인트 만렙! 도전 4623 2025.03.19
공지 🚨(뉴비필독) 전체공지 & 포인트안내 2 25844 2024.11.04
공지 URL만 붙여넣으면 끝! 임베드 기능 20427 2025.01.21
10639 네이버 지식쇼핑을 보면 깜놀랄일 3950 2014.03.23
10638 mysql 6.0 다운로드 (windows 계열 32비트용) 2784 2014.03.29
10637 리니지 프리서버 - 춘자 2.7클라이언트 2 9501 2014.03.30
10636 안녕하세요 1924 2014.04.07
10635 가입했습니당^.^ 1 2187 2014.04.07
10634 가입인사드립니다. 1 2123 2014.04.07
10633 스위트망고입니다. 반갑습니다 1 2194 2014.04.07
10632 영자님 2 4000 2014.04.11
10631 카오스원 2 3276 2014.04.11
10630 컴퓨터 포멧하려는데 BIOS 화면이 안떠요. 6 5184 2014.04.12
10629 하이하이 1 4141 2014.04.12
10628 영자씨 1 2621 2014.04.13
10627 인텔 v프로 원격제어 지원 메인보드-애즈락 Q87M 프로 출시 2849 2014.04.26
10626 하즈웰 4세대 오버클럭시 온도차이. 2377 2014.04.26
10625 갠적으로 마음에 드는 그래픽카드 GTX760 PHANTOM DDR5 2G 1 2840 2014.04.26
10624 탑파워 TOPOWER TOP-500D 80PLUS Bronze 1939 2014.04.26
10623 슈퍼플라워 SF-500P12A 후기 1711 2014.04.26
10622 인텔 코어 i7 하스웰 4770 추천드림 2423 2014.04.26
10621 듀얼 모니터 작업표시줄 프로그램 2974 2014.04.26
10620 일반하드랑 ssd랑 차이가 심한가요? 1 3033 2014.04.26
10619 로지텍 Gaming Mouse G100 쓰다보니 2198 2014.04.26
10618 AMD FX 8300 비쉐라는 인텔 cpu 어느것과 동급인가요? 1 4268 2014.04.26
10617 인텔 G3220 하스웰- 부모님 조립해드렸어요 2420 2014.04.26
10616 인텔 제온 E3-1230V3, 제온짝퉁이라니? 2632 2014.04.26
10615 ipTIME Extender2 무선공유기 wifi 확장써보니...안습 2322 2014.04.26
10614 안철수 v3백신도 좋지만, avast가 더 좋은것 같아요 2486 2014.04.27
10613 컴퓨터가 아무래도 연차가 있다보니.. 1 3409 2014.04.27
10612 그외 컴퓨터 온도측정 프로그램 hwmonitor 3775 2014.04.28
10611 이용하는 사람이 별로 없나바요. 3 3509 2014.04.28
10610 안녕하세요^^ 이번에 PC 새로 맞추려는데 1 2333 2014.04.28
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 355 Next
/ 355