[서버보안] 3. 디폴트 시스템 계정 제거

유닉스(리눅스) 기반 시스템 및 서버 보안설정에 대해 알아봅시다.

항목3. 디폴트 시스템 계정 제거

 

취약점 점검 기준

 양호 : 불필요한 계정이 존재하지 않으면 양호

 취약 : 

불필요한 계정이 존재하면 취약

 

취약점 점검 방법

# cat /etc/passwd

 

리눅스 설치시 기본적으로 생성된 계정 중에 불필요한 계정 삭제 

 

취약점 조치 방법

# userdel (계정명)

예시 )  hong 이라는 계정을 삭제