[U-32/상] 3. 서비스 관리 3.14 일반사용자의 Sendmail 실행방지

안녕하세요 IT몽상가입니다. 주요 정보통신 기반시설 기술적 취약점 점검 항목에서 UNIX에만 존재하는 중분류로 파일 및 디렉터리 관리는 UNIX운영체제의 특징이라고 할 수 있습니다.

메일 서비스 자체는 보안적으로 일반 사용자가 사용하지 못하게 하는 항목으로 "일반 사용자의 Sendmail 실행 방지"에 대하여 알아보도록 하겠습니다. 일반 사용자에 Sendmail 권한을 부여하는 경우 메일 큐에 있는 메일을 drop 시킬 수 있기에 메일 시스템 오류가 발생할 수 있기에 실행 방지 여부를 확인하는 점검항목입니다.

일단 가이드를 보도록 하겠습니다. 메일 서비스를 사용하는 경우에 일반 사용자에게 권한을 부여할 할 경우 메일 큐를 강제로 drop 시킬 수 있어 메일 서비스에 오류를 발생시킬 수 있는데요 여기서 이.....