📋 취약점 정보

🚨 취약점 개요
/etc/services 파일 권한 설정은(는) 시스템 보안을 강화하기 위해 필수적인 설정입니다.
📌 점검 대상
파일/디렉토리: /etc/services
중요도: 상
권장사항: 즉시 조치 필요
🚨 보안 위협
⚠️
포트 정보 변조
⚠️
서비스 매핑 조작
⚠️
통신 프로토콜 혼동

상태 비교

❌
취약한 상태
666 또는 666 이상의 권한
✅
보안 상태
644 권한 (-rw-r--r--)

🖥️ 실습 환경

❌

현재 상태: 취약

$ ls -l /etc/services -rw-rw-rw- 1 root root 20000 /etc/services (권한: 666 - 위험)
⚠️ 현재 상태
• 666 또는 666 이상의 권한
• 보안 설정이 미흡한 상태
• 즉시 조치 필요
✅

목표 상태: 보안

현재 /etc/services 권한 확인
/etc/services 파일의 현재 권한을 확인합니다:
$ ls -l /etc/services -rw-rw-rw- 1 root root 20000 /etc/services (권한: 666 - 위험)
services 파일 권한 수정
파일 권한을 644로 변경합니다:
$ sudo chmod 644 /etc/services # 확인 $ ls -l /etc/services -rw-r--r-- 1 root root 20000 /etc/services
파일 내용 검증
수정 후 services 파일 구조가 정상인지 확인합니다:
$ head -20 /etc/services ftp 21/tcp ssh 22/tcp telnet 23/tcp smtp 25/tcp
권한 검증
최종적으로 권한이 올바르게 설정되었는지 확인합니다:
$ stat /etc/services Access: (0644/-rw-r--r--) Uid: (0/root) Gid: (0/root)