리눅스 기본보안설정(10)

10.기본 시스템 정보 오픈 파일들 점검 

 

리눅스서버에서는 설치 후 접속하면 커널 정보 등을 알려주는 파일이 있다.
/etc/issue
/etc/issue.net
/etc/redhat-release
/etc/motd
위에 나열된 파일들이 그것이다.
보안 강화를 위해 이 파일들을 빈파일로 변경하거나 다른 문자로 대체한다.

예)

1. /etc/issue 파일을 cat 처리해서 보안을 강화한다.
[root@localhost ~]# cat /etc/issue 

 

2. cat 처리를 한 후에 vi /etc/issue 명령으로 접속을 시도하면 경고문이 뜬다.

[root@localhost ~]# vi /etc/issue