[U-15/상] 2. 파일 및 디렉토리 관리 2.11 world writable 파일 점검

안녕하세요 IT몽상가입니다. 주요 정보통신 기반시설 기술적 취약점 점검 항목에서 UNIX에만 존재하는 중분류로 파일 및 디렉터리 관리는 UNIX운영체제의 특징이라고 할 수 있습니다.

거의 모든 시스템에 취약점이 존재하는 것으로 관리적인 측면이 높은 것으로 "world writable 파일 점검"에 대하여 알아보도록 하겠습니다. 다중 사용자가 접속하게 되어 있는 유닉스의 경우는 본인이 작성한 파일이 다른 사람으로 인해 파일이 수정되는 경우 문제가 될 수 있기에 해당 점검항목은 이러한 파일이 존재하는지 여부를 확인합니다.

일단 가이드를 보도록 하겠습니다. world writable 파일 점검은 일반 사용자(게스트)가 본인의 소유하지 않은 파일에 대한 수정 권한 여부를 확인하는 것으로 주요 파일이 아닌 경우에.....