본문 바로가기

Hacking/[Infra] 인프라 취약점 점검

[UNIX] U-11 / "/etc/syslog.conf" 파일 소유자 및 권한 설정

/etc/syslog.conf 파일 권한이 적절하게 되있나 점검한다~

 

/etc/syslog.conf는 시스템 로그 데몬인 syslogd가 실행될때 참조하는 설정 파일인데 얘랑 관련된 로그파일들이 어떤 경우에 어떤 파일로 남겨지고 있는지 정의하고 있다.

 

판단 기준 : /etc/syslog.conf 파일의 소유자가 root(또는 bin, sys)이고 권한이 644 이하인 경우

 

솔라리스, 리눅스, AIX, HP-UX

/etc/syslog.conf 파일의 소유자 및 권한을 확인한다

# ls -l /etc/syslog.conf

rw-r--r-- root syslog.conf

 

syslog.conf가 없을 경우 리눅스 버전 별 rsyslog 파일이 존재할 수 있으므로 rsyslog.conf가 존재하는지 확인한다.