서버보안점검(리눅스/유닉스), [U-52] 동일한 UID 금지

---

서버진단을 하다 안하다하면

내용이 가물가물할 때가 있다.

(생략)

출처 : KISA

리눅스/유닉스에서 동일한 UID를 사용하는 계정이 있을 경우 취약으로 잡는 항목이다.

 

WHY?

UID가 동일한 계정이 여러개 있으면, 다른 계정이더라도 시스템이 동일한 사용자로 인식한다.

고로 타 계정 소유의 파일/디렉터리로 접근/사용이 가능하고, 추후 로그/시스템 분석 시

확인이 어려워 질 수 있다.

 

점검방법?

/etc/passwd 파일 확인한다.

동일한 UID가 있는지 체크한다.

 

실제로 점검하다보면 종종 있는 케이스인데.

왜 발생하는지는 까먹었다.

(.. 예전에 알았을 때 적어놓을거를..)

기억이 나면 적어놔야겠다.

 

-끝-