U23 (상) 3. 서비스 관리 > 3.5 DoS 공격에 취약한 서비스 비활성화

환경

 - Ubuntu 18.04.6 LTS

 

U-23(상) 

3.5 DoS 공격에 취약한 서비스 비활성화

 

#판단기준

1. /etc/xindetd.d 디렉토리에서 echo, discard, daytime, chargen 파일 내에 disable 옵션이 'yes'인지 검사.

 

#사유

 - 해당 서비스들은 Dos공격 즉, 서비스를 계속 요청하여 시스템의 자원을 부족하게 만드는 공격에

  취약하고, 시스템 정보를 유출할 수 있는 부분에서 비활성화.

 

 

#script 작성

 

 

#실행 결과

 

 

출처 : https://krcert.or.kr/data/guideView.do?bulletin_writing_sequence=35988