[U-56/중] 2. 파일 및 디렉토리 관리 2.17 UMASK 설정 관리

안녕하세요 IT몽상가입니다. 주요 정보통신 기반시설 기술적 취약점 점검 항목에서 UNIX에만 존재하는 중분류로 파일 및 디렉터리 관리는 UNIX운영체제의 특징이라고 할 수 있습니다.

파일 생성 시 아무나 접속하여 수정이 가능하면 문제가 될 수 있는데요 이런 부분을 원천적으로 파일 생성 시 아무나 수정하지 않게 하는 것으로 "UMASK 설정 관리"에 대하여 알아보도록 하겠습니다. world writable 파일 점검에서 확인하는 것처럼 일반 사용자가 다른 사용자의 파일을 수정하지 못하게 하여야 하는데요 이러한 부분은 파일 생성시 미리 설정하게 하는데요 일단 가이드를 보도록 하겠습니다. 해당 설정이 되어 있지 않는 경우에는 "world writable 파일 점검"해당 점검항목에 취약한 파일이 다수 생성될 수.....