노현종 / 2018-1-Capstone1-VulnNotti

Go to a project
Toggle navigation Toggle navigation pinning
이경수
d6cc921e 1 parent e6ba6744

dynamic.html 추가

Inline Side-by-side
Showing 7 changed files with 1251 additions and 159 deletions
......@@ -18,14 +18,14 @@ from django.contrib import admin
from django.contrib.auth import views
from VulnNotti.views import *
from django.conf import settings
from myapp.views import *
urlpatterns = [
url(r'^admin/', admin.site.urls),
url(r'^$', HomeView.as_view(), name='home'),
url(r'^home/', HomeView.as_view(), name='home'),
url(r'^myapp/', include('myapp.urls', namespace='myapp')),
url(r'^myapp/static', StaticView.as_view(), name='static'),
url(r'^edit/', EditView.as_view(), name='edit'),
url(r'^accounts/', include('django.contrib.auth.urls')),
......
from django.contrib import admin
from myapp.models import *
# Register your models here.
class UploadFileAdmin(admin.ModelAdmin):
list_display = ('title', 'file')
admin.site.register(UploadFileModel, UploadFileAdmin)
......@@ -47,15 +47,16 @@
<h1 class="text-uppercase mb-0">동적 분석 페이지입니다.</h1>
<hr class="star-light">
<h2 class="font-weight-light mb-0">툴을 다운로드 받은 후 결과 파일을 업로드 해주세요.</h2>
<a href="{% static 'img/profile.png' %}" download>
</div>
<div>
<a href="{% static 'img/linux_vuln_check_script.sh' %}" download>
<button class="btn btn-success">Download!</button>
</a>
<button class="btn btn-warning">Upload!</button>
<form method="post" enctype="multipart/form-data">{% csrf_token %}
<input type="file" name="sentFile" />
<input type="submit" name="submit" value="Upload" />
<!-- <button class="btn btn-warning">Upload!</button> -->
<form method="post" style="display: inline;" enctype="multipart/form-data">{% csrf_token %}
<input class="btn btn-warning" style="background-color: #fcc;"value="Select File" type="file" name="sentFile" />
<input class="btn btn-warning" style="color: white;" type="submit" name="submit" value="Upload!" />
</form>
</div>
</header>
......@@ -89,7 +90,7 @@
<th>분류</th>
<th>점검항목</th>
<th>항목 중요도</th>
<th>결과</th>
<th style="width: 50%;">결과</th>
</tr>
<tbody>
{% for object in object_list %}
......
......@@ -24,6 +24,8 @@
<link rel="stylesheet" href="//cdn.jsdelivr.net/highlight.js/9.5.0/styles/vs2015.min.css">
<script src="//cdn.jsdelivr.net/highlight.js/9.5.0/highlight.min.js"></script>
<script>hljs.initHighlightingOnLoad();</script>
</head>
......@@ -62,14 +64,19 @@
<!-- Portfolio Grid Section -->
<!-- <section class="portfolio" id="portfolio"> -->
<div class="col-md-6 col-lg-6" style="float: left;">
<div class="col-lg-4" style="float: left;">
<div class="container">
<canvas id="barChart" width="700" height="400"></canvas>
</div>
</div>
<div class="col-lg-4" style="float: right;">
<div class="container">
<canvas id="barChart" width="700" height="200"></canvas>
<canvas id="barChart2" width="700" height="400"></canvas>
</div>
</div>
<div class="col-md-6 col-lg-6" style="float: right;">
<div class="col-lg-4" style="float: right;">
<div class="container">
<canvas id="pieChart" width="700" height="200"></canvas>
<canvas id="pieChart" width="600" height="300"></canvas>
</div>
</div>
......@@ -98,24 +105,17 @@
<th>CVE</th>
<th>내용</th>
<th>이름</th>
<th>번호</th>
<th>제목</th>
<th>이름</th>
<th>CVE</th>
<th>내용</th>
</tr>
{% for object in object_list %}
<tr>
<td>{{ forloop.counter }}</td>
<td>{{ object.Language }}</td>
<td>{{ object.Length }}</td>
<td>{{ object.PreviousFunc }}</td>
<td>{{ object.InputDate }}</td>
<td>{{ object.Hash }}</td>
<td>{{ forloop.counter }}</td>
<td>{{ object.Language }}</td>
<td>{{ object.Length }}</td>
<td>{{ object.PreviousFunc }}</td>
<td>{{ object.vulnId }}</td>
<td>{{ object.lenBlock }}</td>
<td>{{ object.cve }}</td>
<td>{{ object.funcName }}</td>
<td>{{ object.numBlock }}</td>
<td id="modal_{{ forloop.counter }}">
<a class="portfolio-item d-block mx-auto" href="#portfolio-modal-{{ forloop.counter }}">
......@@ -126,6 +126,12 @@
{% endfor %}
</table>
</div>
<div style="text-align: center;">
<button id="prev" class="btn btn-primary" style="background-color: #FF0066; border: #FF0066;"><< Prev</button>
<button id="next" class="btn btn-primary" style="margin-left: 200px; background-color: #FF0066; border: #FF0066;">Next >></button>
</div>
&nbsp;
&nbsp;
{% for object in object_list %}
<div class="portfolio-modal mfp-hide" id="portfolio-modal-{{ forloop.counter }}">
......@@ -139,41 +145,14 @@
<h2 class="text-secondary text-uppercase mb-0" style="text-align: center;">previous sourcecode</h2>
<hr class="star-dark mb-5">
<pre><code>
<!-- #include <iostream>;
using namespace std;
int main()
{
int rows;
cout << "Enter number of rows: ";
cin >> rows;
for(int i = 1; i <= rows; ++i)
{
for(int j = 1; j <= i; ++j)
{
cout << j << " ";
}
cout << "\n";
}
char input, alphabet = 'A';
cout << "Enter the uppercase character you want to print in the last row: ";
cin >> input;
for(int i = 1; i <= (input-'A'+1); ++i)
{
for(int j = 1; j <= i; ++j)
{
cout << alphabet << " ";
}
++alphabet;
cout << endl;
}
return 0;
}
} -->
</code></pre>
</div>
<!-- right side -->
......@@ -181,41 +160,7 @@
<h2 class="text-secondary text-uppercase mb-0" style="text-align: center;">modified sourcecode</h2>
<hr class="star-dark mb-5">
<pre><code>
using namespace std;
int main()
{
int rows;
cout << "Enter number of rows: ";
cin >> rows;
for(int i = 1; i <= rows; ++i)
{
for(int j = 1; j <= i; ++j)
{
cout << j << " ";
}
cout << "\n";
}
char input, alphabet = 'A';
cout << "Enter the uppercase character you want to print in the last row: ";
cin >> input;
for(int i = 1; i <= (input-'A'+1); ++i)
{
for(int j = 1; j <= i; ++j)
{
cout << alphabet << " ";
}
++alphabet;
cout << endl;
}
return 0;
}
{{ object.codeOriBefore }}
</code></pre>
</div>
<!-- footer -->
......@@ -245,30 +190,71 @@
<script type="text/javascript" src="{% static 'js/Chart.min.js' %}"></script>
<script type="text/javascript">
// $(document).on("click", "#next", function() {
// $.ajax({
// url: '{% url 'static' %}',
// data: {
// idx : $('#idx').val(),
// method : 'next',
// },
// dataType: "json",
// success: function(){
// object_list = []
// var tbody = document.getElementById('tbody');
// tbody.innerHTML = '';
// },
// error: function(e){
// alert("error");
// },
// });
// });
// barChart
var level0 = {{ level0 }};
var level1 = {{ level1 }};
var level2 = {{ level2 }};
var level3 = {{ level3 }};
var level4 = {{ level4 }};
var level5 = {{ level5 }};
var level6 = {{ level6 }};
var level7 = {{ level7 }};
var level8 = {{ level8 }};
var level9 = {{ level9 }};
var ctx = document.getElementById("barChart").getContext('2d');
var myChart = new Chart(ctx, {
type: 'bar',
data: {
labels: ["Red", "Blue", "Yellow", "Green", "Purple", "Orange"],
labels: ["0-1", "1-2", "2-3", "3-4", "4-5", "5-6", "6-7", "7-8", "8-9", "9-10"],
datasets: [{
label: '# of Votes',
data: [12, 19, 3, 5, 2, 3],
label: 'level',
data: [level0, level1, level2, level3, level4, level5, level6, level7, level8, level9],
backgroundColor: [
'rgba(255, 99, 132, 0.2)',
'rgba(54, 162, 235, 0.2)',
'rgba(255, 206, 86, 0.2)',
'rgba(75, 192, 192, 0.2)',
'rgba(153, 102, 255, 0.2)',
'rgba(255, 159, 64, 0.2)'
'rgba(0, 196, 0, 0.4)',
'rgba(0, 224, 32, 0.4)',
'rgba(0, 240, 0, 0.4)',
'rgba(209, 255, 0, 0.4)',
'rgba(255, 224, 0, 0.4)',
'rgba(255, 204, 0, 0.4)',
'rgba(255, 188, 16, 0.4)',
'rgba(255, 156, 32, 0.4)',
'rgba(255, 128, 0, 0.4)',
'rgba(255, 0, 0, 0.4)',
],
borderColor: [
'rgba(255,99,132,1)',
'rgba(54, 162, 235, 1)',
'rgba(255, 206, 86, 1)',
'rgba(75, 192, 192, 1)',
'rgba(153, 102, 255, 1)',
'rgba(255, 159, 64, 1)'
'rgba(0,196,0,1)',
'rgba(0, 224, 32, 1)',
'rgba(0, 240, 0, 1)',
'rgba(209, 255, 0, 1)',
'rgba(255, 224, 0, 1)',
'rgba(255, 204, 0, 1)',
'rgba(255, 188, 16, 1)',
'rgba(255, 156, 32, 1)',
'rgba(255, 128, 0, 1)',
'rgba(255, 0, 0, 1)',
],
borderWidth: 1
}]
......@@ -284,32 +270,121 @@
}
});
var year2009 = {{ year2009 }};
var year2010 = {{ year2010 }};
var year2011 = {{ year2011 }};
var year2012 = {{ year2012 }};
var year2013 = {{ year2013 }};
var year2014 = {{ year2014 }};
var year2015 = {{ year2015 }};
var year2016 = {{ year2016 }};
var year2017 = {{ year2017 }};
var year2018 = {{ year2018 }};
var ctx = document.getElementById("barChart2").getContext('2d');
var myChart = new Chart(ctx, {
type: 'bar',
data: {
labels: ["2009", "2010", "2011", "2012", "2013", "2014", "2015", "2016", "2017", "2018"],
datasets: [{
label: '',
data: [year2009, year2010, year2011, year2012, year2013, year2014, year2015, year2016, year2017, year2018],
backgroundColor: [
'rgba(50, 50, 50, 0.4)',
'rgba(0, 196, 0, 0.4)',
'rgba(255, 0, 0, 0.4)',
'rgba(255, 128, 0, 0.4)',
'rgba(100, 100, 0, 0.4)',
'rgba(0, 192, 192, 0.4)',
'rgba(96, 0, 255, 0.4)',
'rgba(200, 200, 0, 0.4)',
'rgba(0, 0, 255, 0.4)',
'rgba(255, 60, 60, 0.4)',
],
borderColor: [
'rgba(50, 50, 50, 1)',
'rgba(0, 196, 0, 1)',
'rgba(255, 0, 0, 1)',
'rgba(255, 128, 0, 1)',
'rgba(100, 100, 0, 1)',
'rgba(0, 192, 192, 1)',
'rgba(96, 0, 255, 1)',
'rgba(100, 200, 100, 1)',
'rgba(0, 0, 255, 1)',
'rgba(255, 60, 60, 1)',
],
borderWidth: 1
}]
},
options: {
scales: {
yAxes: [{
ticks: {
beginAtZero:true
}
}]
}
}
});
// pieChart
var red = {{ red }}
var green = {{ green }}
var blue = {{ blue }}
// var red = {{ red }}
// var green = {{ green }}
// var blue = {{ blue }}
// var test = 10;
var Dos = {{ Dos }};
var Overflow = {{ Overflow }};
var XSS = {{ XSS }};
var SqlInjection = {{ SqlInjection }};
var CSRF = {{ CSRF }};
var FileInclusion = {{ FileInclusion }};
var MemoryCorruption = {{ MemoryCorruption }};
var GainPrivilege = {{ GainPrivilege }};
var ExecuteCode = {{ ExecuteCode }};
var Bypasssomething = {{ Bypasssomething }};
var ctx = document.getElementById("pieChart").getContext('2d');
// var ctx2 = document.getElementById("pieChart2").getContext('2d');
var data = {
datasets: [{
data: [red, green, blue],
data: [Dos, Overflow, XSS, SqlInjection, CSRF, FileInclusion, MemoryCorruption, GainPrivilege, ExecuteCode, Bypasssomething],
backgroundColor: [
'rgba(255, 99, 132, 0.2)',
'rgba(54, 162, 235, 0.2)',
'rgba(255, 206, 86, 0.2)',
'rgba(50, 50, 50, 0.4)',
'rgba(0, 196, 0, 0.4)',
'rgba(255, 0, 0, 0.4)',
'rgba(255, 128, 0, 0.4)',
'rgba(100, 100, 0, 0.4)',
'rgba(0, 192, 192, 0.4)',
'rgba(96, 0, 255, 0.4)',
'rgba(200, 200, 0, 0.4)',
'rgba(0, 0, 255, 0.4)',
'rgba(255, 60, 60, 0.4)',
],
borderColor: [
'rgba(255,99,132,1)',
'rgba(54, 162, 235, 1)',
'rgba(255, 206, 86, 1)',
'rgba(50, 50, 50, 1)',
'rgba(0, 196, 0, 1)',
'rgba(255, 0, 0, 1)',
'rgba(255, 128, 0, 1)',
'rgba(100, 100, 0, 1)',
'rgba(0, 192, 192, 1)',
'rgba(96, 0, 255, 1)',
'rgba(100, 200, 100, 1)',
'rgba(0, 0, 255, 1)',
'rgba(255, 60, 60, 1)',
],
borderWidth: 1
}],
// These labels appear in the legend and in the tooltips when hovering different arcs
labels: [
'Red',
'Yellow',
'Blue'
'DoS',
'Overflow',
'XSS',
'Sql Injection',
'CSRF',
'File Inclusion',
'Memory Corruption',
'Gain Privilege',
'Execute Code',
'Bypass something'
]
};
var options = {
......@@ -326,5 +401,11 @@
data: data,
options: options
});
// var myChart2 = new Chart(ctx2, {
// type: 'pie',
// data: data,
// options: options
// });
</script>
</html>
......
from django.conf.urls import url, include
from myapp.views import *
app_name = 'myapp'
urlpatterns = [
url(r'^static/', StaticView.as_view(), name='static'),
url(r'^dynamic/', DynamicView.as_view(), name='dynamic'),
]
......
......@@ -3,6 +3,7 @@ from django.views.generic import FormView
from django.views.generic import View
from django.db import connection
from django.shortcuts import render
from django.http import JsonResponse
from django.http import HttpResponseRedirect
from .forms import UploadFileForm
import re
......@@ -53,7 +54,7 @@ class DynamicView(TemplateView):
# print(str(line, 'UTF-8'))
# r = re.compile('\@.+\@', )
r = re.compile(r'\@(.+)\@', re.MULTILINE)
r = re.compile(r'\@(.*?)\@', re.DOTALL)
results = r.findall(temp)
result_list = dict(enumerate(results, 0))
......@@ -87,10 +88,18 @@ class StaticView(TemplateView):
template_name = 'static.html'
def get(self, request, *args, **kwargs):
context = {}
context['form'] = testform
query = 'SELECT * FROM vuln.vulnInfo'
if request.is_ajax():
data = 1
idx = request.GET.get('idx')
method = request.GET.get('method')
print(idx)
print(method)
return JsonResponse(data, safe=False)
context = {}
query = 'SELECT * FROM vuln.vulnInfo LIMIT 50'
param_list = []
......@@ -99,6 +108,8 @@ class StaticView(TemplateView):
columns = [column[0] for column in cursor.description]
print(columns)
object_list = []
for row in cursor.fetchall():
......@@ -125,27 +136,27 @@ class StaticView(TemplateView):
print(text)
return render(self.request, self.template_name, context)
class ServerList(View):
template_name = 'test.html'
def get(self, request, *args, **kwargs):
query = 'SELECT * FROM vuln.vulnInfo'
param_list = []
with connection.cursor() as cursor:
cursor.execute(query, param_list)
columns = [column[0] for column in cursor.description]
for row in cursor.fetchall():
object_list.append(dict(zip(columns, row)))
context = {}
object_list = []
context['object_list'] = object_list
return render(self.request, self.template_name, context)
class TableView(TemplateView):
template_name = 'myapp_table.html'
# class ServerList(View):
# template_name = 'test.html'
#
# def get(self, request, *args, **kwargs):
#
# query = 'SELECT * FROM vuln.vulnInfo'
# param_list = []
#
# with connection.cursor() as cursor:
# cursor.execute(query, param_list)
#
# columns = [column[0] for column in cursor.description]
#
# for row in cursor.fetchall():
# object_list.append(dict(zip(columns, row)))
#
# context = {}
# object_list = []
# context['object_list'] = object_list
#
# return render(self.request, self.template_name, context)
#
# class TableView(TemplateView):
# template_name = 'myapp_table.html'
......
#!/bin/sh
# Coded by N3wbieH4cker
# bob3rdnewbie.tistory.com
# check priv
if [ "$EUID" -ne 0 ]
then echo "root 권한으로 스크립트를 실행하여 주십시오."
exit
fi
alias ls=ls
CF=`hostname`"_scan_result_"`date +%F__%T`.txt
echo > $CF 2>&1
echo "**********************************************************************"
echo "* 리눅스 취약점 진단 스크립트 *"
echo "**********************************************************************"
echo "* 항목에 따라 시간이 다른 항목에 비하여 다소 오래 걸릴수 있습니다 *"
echo "* 스캔 보고서는 hostname_scan_result_시각.txt 파일로 저장 됩니다 *"
echo "* 기준은 [주요 정보통신 기반 시설 취약점 분석,평가기준] 문서입니다 *"
echo "**********************************************************************"
echo ""
sleep 3
echo "**********************************************************************" >> $CF 2>&1
echo "* 리눅스 스크립트 *" >> $CF 2>&1
echo "**********************************************************************" >> $CF 2>&1
echo "" >> $CF 2>&1
echo "############################# 시작 시간 ##############################"
date
echo "############################# 시작 시간 ##############################" >> $CF 2>&1
date >> $CF 2>&1
echo "============================ 시스템 정보 ===========================" >> $CF 2>&1
echo >> $CF 2>&1
echo "1. 시스템 기본 정보" >> $CF 2>&1
echo " 운영체제 : " `head -n 1 /etc/centos-release` >> $CF 2>&1
echo " 호스트 이름 : " `uname -n` >> $CF 2>&1
echo " 커널 버전 : " `uname -r` >> $CF 2>&1
echo >> $CF 2>&1
echo "2. 네트워크 정보" >> $CF 2>&1
ifconfig -a >> $CF 2>&1
echo >> $CF 2>&1
echo
echo
echo >> $CF 2>&1
echo >> $CF 2>&1
echo "************************** 취약점 체크 시작 **************************"
echo
echo "************************** 취약점 체크 시작 **************************" >> $CF 2>&1
echo >> $CF 2>&1
echo >> $CF 2>&1
echo "============================== 계정 관리 ============================="
echo "============================== 계정 관리 =============================" >> $CF 2>&1
echo "01. root 계정 원격 접속 제한"
echo "01. root 계정 원격 접속 제한" >> $CF 2>&1
if [ -z "`grep -v tty\? /etc/securetty`" ]
then
echo " ==> [안전] 콘솔 로그인만 가능합니다" >> $CF 2>&1
else
echo " ==> [취약] 콘솔 로그인 이외의 로그인이 가능합니다" >> $CF 2>&1
fi
echo >> $CF 2>&1
echo
echo "02. 패스워드 복합성 설정(및 정책)"
echo "02. 패스워드 복합성 설정(및 정책)" >> $CF 2>&1
echo " ==> 알고리즘 : `authconfig --test | grep hashing | awk '{print $5}'`" >> $CF 2>&1
echo " ==> 최대 사용 기간 : `cat /etc/login.defs | grep PASS_MAX_DAYS | awk '{print $2}' | sed '1d'`일" >> $CF 2>&1
echo " ==> 최소 사용 시간 : `cat /etc/login.defs | grep PASS_MIN_DAYS | awk '{print $2}' | sed '1d'`일" >> $CF 2>&1
echo " ==> 최소 길이 : `cat /etc/login.defs | grep PASS_MIN_LEN | awk '{print $2}' | sed '1d'`글자" >> $CF 2>&1
echo " ==> 기간 만료 경고 기간(일) : `cat /etc/login.defs | grep PASS_WARN_AGE | awk '{print $2}' | sed '1d'`일" >> $CF 2>&1
echo >> $CF 2>&1
echo
echo "03. 계정 잠금 (임계값) 설정"
echo "03. 계정 잠금 (임계값) 설정" >> $CF 2>&1
TI=`grep deny= /etc/pam.d/password-auth | awk '{print $5}' | awk -F = '{print $2}'`
if [ "`grep deny= /etc/pam.d/password-auth`" ]
then
echo " ==> [안전] "$TI"번 로그인 실패시 계정이 잠김니다" >> $CF 2>&1
else
echo " ==> [취약] 계정 잠금 정책이 설정되어 있지 않습니다" >> $CF 2>&1
fi
echo >> $CF 2>&1
echo
echo "04. 패스워드 파일 보호"
echo "04. 패스워드 파일 보호" >> $CF 2>&1
if [ "`cat /etc/passwd | grep "root" | awk -F: '{print $2}' | sed -n '1p'`" = x ]
then
if test -r /etc/shadow
then
echo " ==> [안전] Shadow 패스워드 시스템을 사용중입니다" >> $CF 2>&1
else
echo " ==> [취약] Passwd 패스워드 시스템을 사용중입니다" > $CF 2>&1
fi
fi
echo >> $CF 2>&1
echo " 04-1. /etc/passwd" >> $CF 2>&1
PP=`ls -l /etc/passwd | awk {'print $1'}`
PO=`ls -l /etc/passwd | awk {'print $3'}`
PG=`ls -l /etc/passwd | awk {'print $4'}`
if [ $PP = -r--r--r--. ]
then
echo " ==> [안전] 권한 : " $PP >> $CF 2>&1
else
if [ $PP = -rw-r--r--. ]
then
echo " ==> [안전] 권한 : " $PP >> $CF 2>&1
else
echo " ==> [취약] 권한 : " $PP >> $CF 2>&1
fi
fi
if [ $PO = root ]
then
echo " ==> [안전] 소유자 : " $PO >> $CF 2>&1
else
echo " ==> [취약] 소유자 : " $PO >> $CF 2>&1
fi
if [ $PG = root ]
then
echo " ==> [안전] 그룹 : " $PO >> $CF 2>&1
else
echo " ==> [취약] 그룹 : " $PO >> $CF 2>&1
fi
echo >> $CF 2>&1
echo " 04-2. /etc/shadow" >> $CF 2>&1
if test `ls -l /etc/shadow | awk {'print $1'} ` = -r--------.
then
echo " ==> [안전] 권한 : "`ls -l /etc/shadow | awk {'print $1'}` >> $CF 2>&1
else
if test `ls -l /etc/shadow | awk {'print $1'} ` = ----------.
then
echo " ==> [안전] 권한 : "`ls -l /etc/shadow | awk {'print $1'}` >> $CF 2>&1
else
echo " ==> [취약] 권한 : "`ls -l /etc/shadow | awk {'print $1'}` >> $CF 2>&1
fi
fi
if test `ls -l /etc/shadow | awk {'print $3'}` = root
then
echo " ==> [안전] 소유자 : " `ls -l /etc/shadow | awk {'print $3'}` >> $CF 2>&1
else
echo " ==> [취약] 소유자 : " `ls -l /etc/shadow | awk {'print $3'}` >> $CF 2>&1
fi
if test `ls -l /etc/shadow | awk {'print $4'} ` = root
then
echo " ==> [안전] 그룹 : "`ls -l /etc/shadow | awk {'print $4'}` >> $CF 2>&1
else
echo " ==> [취약] 그룹 : "`ls -l /etc/shadow | awk {'print $4'}` >> $CF 2>&1
fi
echo >> $CF 2>&1
echo >> $CF 2>&1
echo
echo
echo "======================= 파일 및 디렉터리 관리 ========================"
echo "======================= 파일 및 디렉터리 관리=========================" >> $CF 2>&1
echo "05. root홈, 패스 디렉터리 권한 및 패스 설정"
echo "05. root홈, 패스 디렉터리 권한 및 패스 설정" >> $CF 2>&1
echo " root 홈 디렉터리 : " `cat /etc/passwd | grep root | sed -n '1p' | awk -F: '{print $6}'` >> $CF 2>&1
GRDP=`cat /etc/passwd | grep root | sed -n '1p' | awk -F: '{print$6}' | ls -l /../ | awk '{print $1$8}' | grep root | awk -F. '{print $1}'`
RDP=dr-xr-x---
if test $GRDP=$RDP
then
echo " ==> [안전] root 홈 디렉터리 권한 : " $GRDP >> $CF 2>&1
else
echo " ==> [취약] root 홈 권한 : " $GRDP >> $CF 2>&1
fi
echo " PATH 디렉터리 : " `env | grep PATH | awk -F= '{print $2}'` >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "06. 파일 및 디렉터리 소유자 설정"
echo "06. 파일 및 디렉터리 소유자 설정" >> $CF 2>&1
if test -f `find / \( -nouser -o -nogroup \) -xdev -ls 2>/dev/null`
then
echo " ==> [안전] 소유자 혹은 그룹이 없는 파일 및 디렉터리가 존재하지 않습니다" >> $CF 2>&1
else
echo " ==> [취약] 소유자 혹은 그룹이 없는 파일 및 디렉터리가 존재합니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "07. /etc/passwd 파일 소유자 및 권한 설정"
echo "07. /etc/passwd 파일 소유자 및 권한 설정" >> $CF 2>&1
echo " 04-01 항목 참고" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "08. /etc/shadow 파일 소유자 및 권한 설정"
echo "08. /etc/shadow 파일 소유자 및 권한 설정" >> $CF 2>&1
echo " 04-02 항목 참고" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "09. /etc/hosts 파일 소유자 및 권한 설정"
echo "09. /etc/hosts 파일 소유자 및 권한 설정" >> $CF 2>&1
HO=`ls -l /etc/hosts | awk '{print $3}'`
HP=`ls -l /etc/hosts | awk '{print $1}'`
if [ $HO = root ]
then
echo " ==> [안전] hosts 파일 소유자 : " $HO >> $CF 2>&1
else
echo " ==> [취약] hosts 파일 소유자 : " $HO >> $CF 2>&1
fi
if [ $HP = -rw-------. ]
then
echo " ==> [안전] hosts 파일 권한 : " $HP >> $CF 2>&1
else
echo " ==> [취약] hosts 파일 권한 : " $HP >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "10. /etc/(x)inetd.conf 파일 소유자 및 권한 설정"
echo "10. /etc/(x)inetd.conf 파일 소유자 및 권한 설정" >> $CF 2>&1
if test -f /etc/inetd.conf
then
echo " [OOOO] inetd.conf 파일이 존재합니다" >> $CF 2>&1
IO=`ls -l /etc/inetd.conf | awk '{print $3}'`
IP=`ls -l /etc/inetd.conf | awk '{print $1}'`
if [ $IO = root ]
then
echo " ==> [안전] inetd.conf 파일 소유자 : " $IO >> $CF 2>&1
else
echo " ==> [취약] inetd.conf 파일 소유자 : " $IO >> $CF 2>&1
fi
if [ $IP = -rw-------. ]
then
echo " ==> [안전] inetd.conf 파일 권한 : " $IP >> $CF 2>&1
else
echo " ==> [취약] inetd.conf 파일 권한 : " $IP >> $CF 2>&1
fi
else
echo " [XXXX] inetd.conf 파일이 존재하지 않습니다" >> $CF 2>&1
echo >> $CF 2>&1
fi
if test -f /etc/xinetd.conf
then
echo " [OOOO] xinetd.conf 파일이 존재합니다" >> $CF 2>&1
XO=`ls -l /etc/xinetd.conf | awk '{print $3}'`
XP=`ls -l /etc/xinetd.conf | awk '{print $1}'`
if [ $XO = root ]
then
echo " ==> [안전] xinetd.conf 파일 소유자 : " $XO >> $CF 2>&1
else
echo " ==> [취약] xinetd.conf 파일 소유자 : " $XO >> $CF 2>&1
fi
if [ $XP = -rw-------. ]
then
echo " ==> [안전] xinetd.conf 파일 권한 : " $XP >> $CF 2>&1
else
echo " ==> [취약] xinetd.conf 파일 권한 : " $XP >> $CF 2>&1
fi
else
echo " [XXXX] xinetd.conf 파일이 존재하지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "11. /etc/(r)syslog.conf 파일 소유자 및 권한 설정"
echo "11. /etc/(r)syslog.conf 파일 소유자 및 권한 설정" >> $CF 2>&1
if test -f /etc/syslog.conf
then
echo " [OOOO] syslog.conf 파일이 존재합니다" >> $CF 2>&1
IO=`ls -l /etc/syslog.conf | awk '{print $3}'`
IP=`ls -l /etc/syslog.conf | awk '{print $1}'`
if [ $IO = root ]
then
echo " ==> [안전] syslog.conf 파일 소유자 : " $IO >> $CF 2>&1
else
echo " ==> [취약] syslog.conf 파일 소유자 : " $IO >> $CF 2>&1
fi
if [ $IP = -rw-r--r--. ]
then
echo " ==> [안전] syslog.conf 파일 권한 : " $IP >> $CF 2>&1
else
echo " ==> [취약] syslog.conf 파일 권한 : " $IP >> $CF 2>&1
fi
else
echo " [XXXX] syslog.conf 파일이 존재하지 않습니다" >> $CF 2>&1
echo >> $CF 2>&1
fi
if test -f /etc/rsyslog.conf
then
echo " [OOOO] rsyslog.conf 파일이 존재합니다" >> $CF 2>&1
XO=`ls -l /etc/rsyslog.conf | awk '{print $3}'`
XP=`ls -l /etc/rsyslog.conf | awk '{print $1}'`
if [ $XO = root ]
then
echo " ==> [안전] rsyslog.conf 파일 소유자 : " $XO >> $CF 2>&1
else
echo " ==> [취약] rsyslog.conf 파일 소유자 : " $XO >> $CF 2>&1
fi
if [ $XP = -rw-r--r--. ]
then
echo " ==> [안전] rsyslog.conf 파일 권한 : " $XP >> $CF 2>&1
else
echo " ==> [취약] rsyslog.conf 파일 권한 : " $XP >> $CF 2>&1
fi
else
echo " [XXXX] rsyslog.conf 파일이 존재하지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "12. /etc/services 파일 소유자 및 권한 설정"
echo "12. /etc/services 파일 소유자 및 권한 설정" >> $CF 2>&1
SO=`ls -l /etc/services | awk '{print $3}'`
SP=`ls -l /etc/services | awk '{print $1}'`
if [ $SO = root ]
then
echo " ==> [안전] services 파일 소유자 : " $SO >> $CF 2>&1
else
echo " ==> [취약] services 파일 소유자 : " $SO >> $CF 2>&1
fi
if [ $SP = -rw-r--r--. ]
then
echo " ==> [안전] services 파일 권한 : " $SP >> $CF 2>&1
else
echo " ==> [취약] services 파일 권한 : " $SP >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "13. SetUID, SetGID, Sticky Bit 설정 파일 검사"
echo "13. SetUID, SetGID, Sticky Bit 설정 파일 검사" >> $CF 2>&1
SF="13-1.SetUID.txt"
SG="13-2.SetGID.txt"
SB="13-3.Sticky_Bit.txt"
find / -user root -perm -4000 2>/dev/null > $SF
find / -user root -perm -2000 2>/dev/null > $SG
find / -user root -perm -1000 2>/dev/null > $SB
echo " 스캔 후 생성된 13-1, 13-2, 13-3.txt 파일을 참고하여 파일을 검사" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "14. 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정"
echo "14. 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정" >> $CF 2>&1
echo " 서버 환경마다 파일들이 다르기 때문에 이를 스크립트로 체크할 경우 오탐 발생이 높음" >> $CF 2>&1
echo " 따라서 수동적인 체크가 필요" >> $CF 2>&1
echo " ==> [권장] 체크 후, 해당 파일이 root와 소유자만이 w 권한이 있도록 설정" >> $CF 2>&1
echo " 수동적인 체크 후, 해당 파일이 root와 소유자 이외에도 w 권한이 있다면 [취약]하다고 판단할 수 있음" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "15. world writable 파일 점검"
echo "15. world writable 파일 점검" >> $CF 2>&1
WW="15-1.World_Writable.txt"
find / -perm -2 -ls 2>/dev/null | awk {'print $3, $11'} > $WW
echo " 생성된 15-1.txt 및 보고서 파일 참조" >> $CF 2>&1
echo " 이 또한 서버 환경마다 다르기 때문에 수동적인 체크가 필요함" >> $CF 2>&1
echo " 다만 기본적으로 시스템에 설치되는 world writable 파일 자체가 상당히 많기 때문에, " >> $CF 2>&1
echo " 15-1.txt 목록(혹시 모를 악의적인 파일 포함)과 기본적으로 생성되는 world writable 파일 간의 비교가 필요함" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "16. /dev에 존재하지 않는 device 파일 점검"
echo "16. /dev에 존재하지 않는 device 파일 점검" >> $CF 2>&1
DF="16-1.Device_file.txt"
find /dev -type f -exec ls -l {} \; | awk '{print $1, $8}' > $DF
echo " 생성된 16-1.Device_file.txt 및 보고서 파일 참조" >> $CF 2>&1
echo " 마찬가지로 서버의 환경마다 다르기 때문에 수동적인 체크가 필요함" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "17. $HOME/.rhosts, hosts.equiv 사용 금지"
echo "17. $HOME/.rhosts, hosts.equiv 사용 금지" >> $CF 2>&1
if test -f `ls -l $HOME/.rhosts 2>/dev/null`
then
if test -f `ls -l hosts.equiv 2>/dev/null`
then
echo " ==> [안전] 해당 서비스가 활성화 되어 있지 않습니다" >> $CF 2>&1
else
echo " ==> [취약] 해당 서비스가 활성화 되어 있습니다" >> $CF 2>&1
fi
else
echo " ==> [취약] 해당 서비스가 활성화 되어 있습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "18. 접속 IP 및 포트 제한"
echo "18. 접속 IP 및 포트 제한" >> $CF 2>&1
AL="18-1.hosts.allow.txt"
AD="18-2.hosts.deny.txt"
cat /etc/hosts.allow 2>/dev/null > $AL
cat /etc/hosts.deny > $AD
echo " 생성된 18-1, 18-2.txt 참조" >> $CF 2>&1
echo " allow는 서버에 접속을 허용할 IP 목록 및 서비스가 들어있음" >> $CF 2>&1
echo " deny는 서버에 접속을 거부할 IP 목록 및 서비스가 들어있음" >> $CF 2>&1
echo " 일반적으로 deny 파일의 우선순위가 높음" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "============================= 서비스 관리 ============================"
echo "============================= 서비스 관리 ============================" >> $CF 2>&1
echo "19. Finger 서비스 비활성화"
echo "19. Finger 서비스 비활성화" >> $CF 2>&1
if test -f /etc/xinetd.d/finger
then
if [ "`cat /etc/xinetd.d/finger | grep disable | awk '{print $3}'`" = yes ]
then
echo " ==> [안전] finger 서비스가 설치되어 있으나 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] finger 서비스가 설치되어 있고, 활성화 되어 있습니다" >> $CF 2>&1
fi
else
echo " ==> [안전] finger 서비스가 설치되어 있지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "20. Anonymous FTP 비활성화"
echo "20. Anonymous FTP 비활성화" >> $CF 2>&1
if test -f /etc/vsftpd/vsftpd.conf
then
if [ "`cat /etc/vsftpd/vsftpd.conf | grep anonymous_enable | awk -F= '{print $2}'`" = NO ]
then
echo " ==> [안전] FTP에 익명 접속이 불가능합니다" >> $CF 2>&1
else
echo " ==> [취약] FTP에 익명 접속이 가능합니다" >> $CF 2>&1
fi
else
echo " [XXXX] FTP 서비스가 설치되어 있지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "21. r 계열 서비스 비활성화"
echo "21. r 계열 서비스 비활성화" >> $CF 2>&1
echo " 스크립트 상의 진단은 rlogin만 진행" >> $CF 2>&1
echo " 기타 r 계열 서비스 목록은 21-1. r services.txt 에서 확인" >> $CF 2>&1
if test -f /etc/xinetd.d/rlogin
then
if [ "`cat /etc/xinetd.d/rlogin | grep disable | awk '{print $3}'`" = yes ]
then
echo " ==> [안전] rlogin 서비스가 설치되어 있으나 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] rlogin 서비스가 설치되어 있고, 활성화 되어 있습니다" >> $CF 2>&1
fi
else
echo " ==> [안전] rlogin 서비스가 설치되어 있지 않습니다" >> $CF 2>&1
fi
RS="21-1.r services.txt"
ls /etc/xinetd.d/r* 2>/dev/null > $RS
echo
echo >> $CF 2>&1
echo "22. cron 파일 소유자 및 권한 설정"
echo "22. cron 파일 소유자 및 권한 설정" >> $CF 2>&1
if test -f /etc/cron.allow
then
echo " [OOOO] cron.allow 파일이 존재합니다" >> $CF 2>&1
CO=`ls -l /etc/cron.allow | awk '{print $3}'`
CP=`ls -l /etc/cron.allow | awk '{print $1}'`
if [ $CO = root ]
then
echo " ==> [안전] cron.allow 파일 소유자 : " $CO >> $CF 2>&1
else
echo " ==> [취약] cron.allow 파일 소유자 : " $CO >> $CF 2>&1
fi
if [ $CP = -rw-------. ]
then
echo " ==> [안전] cron.allow 파일 권한 : " $CP >> $CF 2>&1
else
if [ $CP = -rw-r--r--. ]
then
echo " ==> [안전] cron.allow 파일 권한 : " $CP >> $CF 2>&1
else
echo " ==> [취약] cron.allow 파일 권한 : " $CP >> $CF 2>&1
fi
fi
else
echo " [XXXX] cron.allow 파일이 존재하지 않습니다" >> $CF 2>&1
echo >> $CF 2>&1
fi
if test -f /etc/cron.deny
then
echo " [OOOO] cron.deny 파일이 존재합니다" >> $CF 2>&1
CO=`ls -l /etc/cron.deny | awk '{print $3}'`
CP=`ls -l /etc/cron.deny | awk '{print $1}'`
if [ $CO = root ]
then
echo " ==> [안전] cron.deny 파일 소유자 : " $CO >> $CF 2>&1
else
echo " ==> [취약] cron.deny 파일 소유자 : " $CO >> $CF 2>&1
fi
if [ $CP = -rw-------. ]
then
echo " ==> [안전] cron.deny 파일 권한 : " $CP >> $CF 2>&1
else
if [ $CP = -rw-r--r--. ]
then
echo " ==> [안전] cron.deny 파일 권한 : " $CP >> $CF 2>&1
else
echo " ==> [취약] cron.deny 파일 권한 : " $CP >> $CF 2>&1
fi
fi
else
echo " [XXXX] cron.deny 파일이 존재하지 않습니다" >> $CF 2>&1
echo >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "23. DoS 공격에 취약한 서비스 비활성화"
echo "23. DoS 공격에 취약한 서비스 비활성화" >> $CF 2>&1
echo " DoS 공격에 취약하다고 알려진 서비스들은 (echo, discard, daytime, chargen) 등이 있음" >> $CF 2>&1
ET=`cat /etc/services | grep echo | sed -n '1p' | awk '{print $1}'`
DT=`cat /etc/services | grep discard | sed -n '1p' | awk '{print $1}'`
TT=`cat /etc/services | grep daytime | sed -n '1p' | awk '{print $1}'`
CT=`cat /etc/services | grep chargen | sed -n '1p' | awk '{print $1}'`
if [ $ET = \#echo ]
then
echo " ==> [안전] echo 서비스가 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] echo 서비스가 활성화 되어 있습니다" >> $CF 2>&1
fi
if [ $DT = \#discard ]
then
echo " ==> [안전] discard 서비스가 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] discard 서비스가 활성화 되어 있습니다" >> $CF 2>&1
fi
if [ $TT = \#daytime ]
then
echo " ==> [안전] daytime 서비스가 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] daytime 서비스가 활성화 되어 있습니다" >> $CF 2>&1
fi
if [ $ET = \#chargen ]
then
echo " ==> [안전] chargen 서비스가 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] chargen 서비스가 활성화 되어 있습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "24. NFS 서비스 비활성화"
echo "24. NFS 서비스 비활성화" >> $CF 2>&1
NC=`systemctl is-enabled nfs 2>/dev/null`
if [[ "enable" == "$NC" ]]
then
echo " ==> [취약] NFS 서비스가 활성화 되어 있습니다" >> $CF 2>&1
elif [[ "disable" == "$NC" ]]
then
echo " ==> [안전] NFS 서비스가 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " [XXXX] NFS 서비스가 설치 되어 있지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "25. NFS 접근통제"
echo "25. NFS 접근통제" >> $CF 2>&1
echo " 24번 항목에서 NFS를 비활성화 하는 것을 권장하지만 사용해야 할 경우에는 적절한 접근통제가 필요함" >> $CF 2>&1
echo " 이 경우 관리자(=root)가 NFS 서비스를 설치하면서 공유 디렉터리를 임의로 지정하기 때문에 스크립트로 체크가 불가능" >> $CF 2>&1
echo " ==> [권장] 해당 공유 디렉터리의 권한이 적절한지 수동으로 체크" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "26. automountd 제거"
echo "26. automountd 제거" >> $CF 2>&1
echo " 본 항목은 리눅스가 아닌 유닉스에만 존재함" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "27. RPC 서비스 확인"
echo "27. RPC 서비스 확인" >> $CF 2>&1
echo " 다음과 같은 서비스를 제한 (단, 플랫폼에 따라 서비스 명이 다소 다를 수 있음)" >> $CF 2>&1
echo " {sadmin, rpc.*, rquotad, shell. login. exec, talk, time, discard, chargen}" >> $CF 2>&1
echo " {printer, uucp, echo, daytime, dtscpt, finger}" >> $CF 2>&1
echo >> $CF 2>&1
echo " ==> [권장] 위싀 서비스들을 중지하거나, 최신 버전의 패치 적용" >> $CF 2>&1
echo " 위의 서비스들을 중지하거나, 최신 버전의 패치를 적용했을 경우 [안전] 하다고 판단" >> $CF 2>&1
echo " 위의 서비스들을 사용하거나, 최신 버전의 패치를 적용하지 않았을 경우 [취약] 하다고 판단" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "28. NIS, NIS+ 점검"
echo "28. NIS, NIS+ 점검" >> $CF 2>&1
echo " 관리자의 수동적인 점검이 필요함" >> $CF 2>&1
echo " ==> [권장] NIS 보다 데이터 인증이 강화된 NIS+ 사용" >> $CF 2>&1
echo " 점검 후 NIS 보다 데이터 인증이 강화된 NIS+ 사용한다면 [안전] 하다고 판단" >> $CF 2>&1
echo " 점검 후 기본적인 NIS를 사용한다면 [취약] 하다고 판단" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "29. tftp, talk 서비스 비활성화"
echo "29. tftp, talk 서비스 비활성화" >> $CF 2>&1
TP=`cat /etc/services | grep tftp | sed -n '1p' | awk '{print $1}'`
TK=`cat /etc/services | grep talk | sed -n '1p' | awk '{print $1}'`
if [ $TP = \#tftp ]
then
echo " ==> [안전] tftp 서비스가 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] tftp 서비스가 활성화 되어 있습니다" >> $CF 2>&1
fi
if [ $TK = \#talk ]
then
echo " ==> [안전] talk 서비스가 비활성화 되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] talk 서비스가 활성화 되어 있습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "30. Sendmail 버전 점검"
echo "30. Sendmail 버전 점검" >> $CF 2>&1
SI=`yum list installed | grep sendmail | awk '{print $1}'`
if [ $SI ]
then
SV=`echo \$Z | /usr/lib/sendmail -bt -d0 | sed -n '1p' | awk '{print $2}'`
echo " [OOOO] 설치된 sendmail의 버전은 $SV 입니다" >> $CF 2>&1
echo " ==> [권장] 최신 버전의 설치 및 업그레이드를 위해 sendmail 데몬의 중지가 필요하기 때문에 적절한 시간대에 수행해야 함" >> $CF 2>&1
else
echo " [XXXX] sendmail이 설치되어 있지 않습니다 " >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "31. 스팸 메일 릴레이 제한"
echo "31. 스팸 메일 릴레이 제한" >> $CF 2>&1
if [ $SI ]
then
SP=`ls -l /etc/mail/access | awk '{print $1}'`
if [ $SP ]
then
SP=`ls -l /etc/mail/access | awk '{print $1}'`
echo " ==> [안전] 스팸 메일 관련 설정 사항이 저장된 파일이 존재합니다" >> $CF 2>&1
echo " ==> [진행] 해당 파일을 DB화 시켜 sendmail 데몬에 인식시키는 작업을 수행합니다" >> $CF 2>&1
makemap hash /etc/mail/access < /etc/mail/access
echo " ==> [완료] 작업을 완료하였습니다" >> $CF 2>&1
else
echo " ==> [취약] 스팸 메일 관련 설정 사항이 명시 된 파일이 존재하지 않습니다" >> $CF 2>&1
fi
else
echo " [XXXX] sendmail이 설치되어 있지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "32. 일반사용자의 Sendmail 실행 방지"
echo "32. 일반사용자의 Sendmail 실행 방지" >> $CF 2>&1
if [ $SI ]
then
SV=`cat /etc/mail/sendmail.cf | grep PrivacyOptions | awk -F= '{print $2}'`
if [ $SV = authwarnings,novrfy,noexpn,restrictqrun ]
then
echo " ==> [안전] 일반사용자의 sendmail 실행 방지가 설정되어 있습니다" >> $CF 2>&1
else
echo " ==> [취약] 일반사용자의 sendmail 실행 방지가 설정되어 있지 않습니다" >> $CF 2>&1
fi
fi
echo
echo >> $CF 2>&1
echo "33. DNS 보안 버전 패치"
echo "33. DNS 보안 버전 패치" >> $CF 2>&1
DS=`dig +short @168.126.63.1 porttest.dns-oarc.net TXT | awk -Fis '{print $2}' | awk -F: {'print $1'} | sed '1d' | awk '{print $1}'`
if [ $DS=GOOD -o GREAT ]
then
echo " ==> [안전] DNS 보안 패치가 최신 버전입니다" >> $CF 2>&1
else
echo " ==> [취약] DNS 보안 패치가 구 버전입니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "34. DNS Zone Transfer 설정"
echo "34. DNS Zone Transfer 설정" >> $CF 2>&1
echo " Primary Name Server에는 Zone Transfer를 허용하는 서버를 지정" >> $CF 2>&1
echo " Secondary Server 에는 Zone Transfer를 허용하지 않아야 함" >> $CF 2>&1
echo >> $CF 2>&1
echo " ==> [권장] DNS Zone Transfer를 허가된 사용자에게만 허용해야 함" >> $CF 2>&1
echo " DNS Zone Transfer를 모든 사용자에게 허용했을 경우 [취약] 하다고 판단" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "35. Apache 디렉터리 리스팅 제거"
echo "35. Apache 디렉터리 리스팅 제거" >> $CF 2>&1
GV=`cat /etc/httpd/conf/httpd.conf | grep Options | sed -n '1p'`
if [[ $GV == *Indexes* ]]
then
echo " ==> [취약] 디렉터리 리스팅이 설정되어 있습니다" >> $CF 2>&1
else
echo " ==> [안전] 디렉터리 리스팅이 설정되어 있지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "36. Apache 웹 프로세스 권한 제한"
echo "36. Apache 웹 프로세스 권한 제한" >> $CF 2>&1
UP=`cat /etc/httpd/conf/httpd.conf | grep User | sed -n '2p' | awk '{print $2}'`
GP=`cat /etc/httpd/conf/httpd.conf | grep Group | sed -n '2p' | awk '{print $2}'`
if [ "$UP" != root ]
then
echo " ==> [안전] 현재 설정된 웹 프로세스 User 권한 :" $UP >> $CF 2>&1
else
echo " ==> [취약] 현재 설정된 웹 프로세스 User 권한 :" $UP >> $CF 2>&1
fi
if [ "$GP" != root ]
then
echo " ==> [안전] 현재 설정된 웹 프로세스 Group 권한 :" $GP >> $CF 2>&1
else
echo " ==> [취약] 현재 설정된 웹 프로세스 Group 권한 :" $GP >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "37. Apache 상위 디렉터리 접근 금지"
echo "37. Apache 상위 디렉터리 접근 금지" >> $CF 2>&1
GC=`cat /etc/httpd/conf/httpd.conf | grep AllowOverride | sed -n '1p' | awk '{print $2}'`
if [ $GC = AuthConfig ]
then
echo " ==> [안전] 디렉터리별 사용자 인증이 설정되어 있습니다" >> $CF 2>&1
echo >> $CF 2>&1
echo " 사용자 인증이 필요한 디렉터리에 다음의 지시자들이 포함된 .htaccess 파일 생성" >> $CF 2>&1
echo " ***************************************************************" >> $CF 2>&1
echo " * 지시자 * 설명 **" >> $CF 2>&1
echo " ***************************************************************" >> $CF 2>&1
echo " * AuthType * 인증 형태 (Baisc / Digest) *" >> $CF 2>&1
echo " * AuthName * 인증 영역 (웹 브라우저의 인증창에 표시) *" >> $CF 2>&1
echo " * AuthUserFile * 사용자 패스워드 파일의 위치 *" >> $CF 2>&1
echo " * AuthGroupFile * 그룹 파일의 위치 (옵션) *" >> $CF 2>&1
echo " * Require * 접근을 허용할 사용자 / 그룹 정의 *" >> $CF 2>&1
echo " ***************************************************************" >> $CF 2>&1
echo " ***************************************************************" >> $CF 2>&1
echo " .htaccess 파일의 예제는 다음과 같음" >> $CF 2>&1
echo " ***************************************" >> $CF 2>&1
echo " # vi .htaccess" >> $CF 2>&1
echo " AuthType Basic" >> $CF 2>&1
echo " AuthName \"Welcome to AnonSE Server\"" >> $CF 2>&1
echo " AuthUserFile /etc/shadow" >> $CF 2>&1
echo " Require valid-user " >> $CF 2>&1
echo " ***************************************" >> $CF 2>&1
else
echo " ==> [취약] 디렉터리별 사용자 인증이 설정되어 있지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "38. Apache 불필요한 파일 제거"
echo "38. Apache 불필요한 파일 제거" >> $CF 2>&1
echo " ==> [권장] 웹 서버를 정기적으로 검사하여 불필요한 파일을 제거" >> $CF 2>&1
echo
echo >> $CF 2>&1
echo "39. Apache 링크 사용 금지"
echo "39. Apache 링크 사용 금지" >> $CF 2>&1
if [[ $GV == *FollowSymLinks* ]]
then
echo " ==> [취약] Apache 상에서 심볼릭 링크 사용이 설정되어 있습니다" >> $CF 2>&1
else
echo " ==> [안전] Apache 상에서 심볼릭 링크 사용이 설정되어 있지 않습니다" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "40. Apache 파일 업로드 및 다운로드 제한"
echo "40. Apache 파일 업로드 및 다운로드 제한" >> $CF 2>&1
US=`cat /etc/php.ini 2>/dev/null | grep post_max_size | awk '{print $3}'`
DS=`cat /etc/httpd/conf/httpd.conf 2>/dev/null | grep LimitRequestBody`
if [ $US ]
then
echo " ==> [안전] 업로드 가능한 파일의 최대 용량 : "$US >> $CF 2>&1
else
echo " ==> [취약] 업로드 가능한 파일의 최대 용량 : 제한없음" >> $CF 2>&1
fi
if [ $DS ]
then
echo " ==> [안전] 다운로드 가능한 파일의 최대 용량 : "$DS >> $CF 2>&1
else
echo " ==> [취약] 다운로드 가능한 파일의 최대 용량 : 제한없음" >> $CF 2>&1
fi
echo
echo >> $CF 2>&1
echo "41. Apache 웹 서비스 영역 분리"
echo "41. Apache 웹 서비스 영역 분리" >> $CF 2>&1
DR=`cat /etc/httpd/conf/httpd.conf | grep DocumentRoot | sed -n '2p' | awk '{print $2}'`
DD="/var/www/html"
if [ $DR=$DD ]
then
echo " ==> [취약] DocumentRoot에 설정된 디렉터리 : $DR" >> $CF 2>&1
else
echo " ==> [안전] DocumentRoot에 설정된 디렉터리 : $DR" >> $CF 2>&1
fi
echo
echo
echo >> $CF 2>&1
echo >> $CF 2>&1
echo "============================== 패치 관리 ============================="
echo "============================== 패치 관리 =============================" >> $CF 2>&1
echo "42. 최신 보안패치 및 벤더 권고사항 적용"
echo "42. 최신 보안패치 및 벤더 권고사항 적용" >> $CF 2>&1
echo " ==> [권장] 'yum update (-y)' 명령어를 사용하여 설치된 패키지의 최신 패치를 설치" >> $CF 2>&1
echo
echo
echo >> $CF 2>&1
echo >> $CF 2>&1
echo "============================== 로그 관리 ============================="
echo "============================== 로그 관리 =============================" >> $CF 2>&1
echo "43. 로그의 정기적 검토 및 보고"
echo "43. 로그의 정기적 검토 및 보고" >> $CF 2>&1
echo " ==> [권장] 로그 기록에 대해 정기적 검토, 분석, 이에 대한 리포트 작성 및 보고" >> $CF 2>&1
echo
echo
echo >> $CF 2>&1
echo >> $CF 2>&1
echo "************************** 취약점 체크 종료 **************************"
echo "************************** 취약점 체크 종료 **************************" >> $CF 2>&1