컴퓨터/노트북/인터넷
IT 컴퓨터 기기를 좋아하는 사람들의 모임방
🕰️
2022.01.08 10:56
ubuntu apache2 설정에서 취약점 제거를 위한 계정설정
조회 수 87 추천 수 0 댓글 0
취약점 항목 |
웹 프로세스 권한 제한 |
|||||
점검 결과 |
|
위험도 |
상 |
Code |
WA2-02 |
|
취약점 |
•Unix/Linux 시스템의 경우 Web 서버 데몬이 root 권한으로 운영될 경우 Web Application의 취약점 또는, 버퍼 오버플로우(Buffer Overflow)로 인하여 root 권한을 획득할 수 있으므로 서버 데몬이 root 권한으로 운영되지 않도록 관리하여야 함. |
|||||
보안 대책 |
||||||
판단 기준 |
양호 |
Apache 데몬이 root 권한으로 구동되지 않는 경우 |
||||
취약 |
Apache 데몬이 root 권한으로 구동되는 경우 |
|||||
조치 방법 |
▶ Apache 데몬을 root 가 아닌 별도 계정으로 구동 |
● 서버 데몬을 구동시킬 수 있는 별도의 계정 설정 방법
apache2.conf 파일을 보면 아래와 같은 데몬 구동 user 및 group 의 설정값을 볼 수 있다
# These need to be set in /etc/apache2/envvars User ${APACHE_RUN_USER} Group ${APACHE_RUN_GROUP}
/etc/apache2/envvars 경로로 이동하여 아래와 같이 root가 아닌 별도의 계정으로 설정해주면 된다
# Since there is no sane way to get the parsed apache2 config in scripts, some # settings are defined via environment variables and then used in apache2ctl, # /etc/init.d/apache2, /etc/logrotate.d/apache2, etc. export APACHE_RUN_USER=[root가 아닌 별도의 계정명 입력] export APACHE_RUN_GROUP=[root가 아닌 별도의 그룹명 입력]
컴퓨터/노트북/인터넷
IT 컴퓨터 기기를 좋아하는 사람들의 모임방
번호 | 분류 | 제목 | 조회 수 | 날짜 |
---|---|---|---|---|
공지 | 뉴스 |
구글 최신 뉴스
![]() |
1384 | 2024.12.12 |
HOT글 | 일반 | 아 진짜 요새 SKT 해킹 뭐시기 때문에 신경 쓰여 죽겠어 ㅠㅠ 2 | 171 | 2025.05.20 |
공지 | 사랑LOVE 포인트 만렙! 도전 | 4644 | 2025.03.19 | |
공지 | 🚨(뉴비필독) 전체공지 & 포인트안내 2 | 25845 | 2024.11.04 | |
공지 | URL만 붙여넣으면 끝! 임베드 기능 | 20431 | 2025.01.21 | |
10640 | 일반 | Synology의 4 베이 NAS 장비 "DiskStation DS416j" | 1456 | 2016.02.08 |
10639 | 일반 | 태블릿 PC의 충전을하면서 주변 기기를 사용할 수있는 OTG 지원 USB 허브 | 1434 | 2016.02.08 |
10638 | 일반 | 카페베네 상장 난항에 투자자 눈물 | 776 | 2016.02.15 |
10637 | 일반 | 주식, 욕심은 화를 부르고. 그 화는 고스란히 가족들에게 짜증을 부릴겁니다 | 789 | 2016.02.22 |
10636 | 일반 | 원익IPS 추천합니다 | 676 | 2016.02.22 |
10635 | 일반 | 장이 너무 안좋네요 ㅜㅜ | 707 | 2016.02.22 |
10634 | 일반 | 주식투자와 관련된 주식명언 | 999 | 2016.02.22 |
10633 | 일반 | i5-6600 i5-6500 비교 1 | 1434 | 2016.02.22 |
10632 | 일반 | ssd좀봐주세요 2 | 906 | 2016.02.27 |
10631 | 일반 | 크라운제과 어떻게 보시나요? | 458 | 2016.02.28 |
10630 | 일반 | 흑자예상하며 기다린보람이 있군 | 471 | 2016.02.28 |
10629 | 일반 | 세계 주식 주요 지수 보는곳 입니다.모르시는분들을 위해 | 646 | 2016.02.28 |
10628 | 일반 | 한 2월 말쯤 총선테마가 시작될걸로 예상합니다. | 562 | 2016.02.28 |
10627 | 일반 | 대중관계 악화로 중국에서 돈버는 기업들 급락이네요 | 684 | 2016.02.28 |
10626 | 일반 | 주식 생초보인데 알려주실수 있으신가요? | 515 | 2016.02.28 |
10625 | 일반 | 11시정도만 잘 넘기면 될거같은데.. | 478 | 2016.02.28 |
10624 | 일반 | 요즘 한종목에 꽂혀서 분할매수하는데요. | 565 | 2016.02.28 |
10623 | 일반 | 본인 명의로 핸드폰 두개 개설 하면 문제 생기나요? 1 | 1154 | 2016.03.01 |
10622 | 일반 | 단말기대금 일시불납 가능한가요? 1 | 781 | 2016.03.05 |
10621 | 일반 | 노트4 배터리 공유?? 1 | 1749 | 2016.03.05 |
10620 | 일반 | 금호타이어 어떻게 보시나요? | 650 | 2016.03.05 |
10619 | 일반 | 해외에서 사용하던 도메인을 구입했는데 헉.. | 568 | 2016.03.09 |
10618 | 일반 | 축구 페널티킥 선방 탑10 | 469 | 2016.03.12 |
10617 | 일반 | SSD의 성능을 유지하기위한 유지 관리 기술 | 1068 | 2016.03.15 |
10616 | 일반 | 저렴한 Skylake 버전 Xeon 마더보드 'GA-X150M-PRO ECC」 | 874 | 2016.03.15 |
10615 | 일반 | G5 vs S7 1 | 626 | 2016.03.18 |
10614 | 일반 | 스테레오믹스 소리가 안납니다 1 | 1104 | 2016.03.19 |
10613 | 일반 | 스피커를 항상 켜 놓는데요. 노이즈??? 소리가 납니다. 1 | 850 | 2016.03.19 |
10612 | 일반 | M2 메모리 추천 1 | 911 | 2016.03.19 |
10611 | 일반 | 모니터 단자 HDMI, DP & 오디오 관련 문의 1 | 865 | 2016.03.19 |