[unix/linux 서버] expn, vrfy 명령어 제한
- 정보보안/Unix 서버
- 2022. 8. 20.
U-70 expn, vrfy 명령어 제한
■ 점검영역 : 서비스 관리
■ 항목 중요도 : 중
■ 점검내용
SMTP 서비스 사용 시 vrfy, expn 명령어 사용 금지 설정 여부 점검
■ 점검목적
SMTP 서비스의 expn, vrfy 명령을 통한 정보 유출을 막기 위하여 두 명령어를 사용하지 못하게 옵션을 설정해야함
■ 보안위협
VRFY, EXPN 명령어를 통하여 특정 사용자 계정의 존재유무를 알 수 있고, 사용자의 정보를 외부로 유출 할 수 있음
■ 참고
※ SMTP(Simple Mail Transfer Protocol) 서버: 인터넷상에서 전자우편(E-mail)을 전송할 때 이용하게 되는 표준 통신 규약을 말함
※ VRFY: SMTP 클라이언트가 SMTP 서버에 특정 아이디에 대한 메일이 있는지 검증하기 위해 보내는 명령어를 말함
※ EXPN(메일링 리스트 확장): 메일 전송 시 포워딩하기 위한 명령어를 말함
점검대상 및 판단기준
■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등
양호
SMTP 서비스 미사용 또는, noexpn, novrfy 옵션이 설정되어 있는 경우
취약
SMTP 서비스를 사용하고, noexpn, novrfy 옵션이 설정되어 있지 않는 경우
■ 조치방법
SMTP 서비스 설정파일에 noexpn, novrfy 또는 goaway 옵션 추가
점검 방법
■ OS별 점검 파일 위치 및 점검 방법
SOLARIS, LINUX, HP-UX
noexpn, novrfy 옵션 설정 확인 #vi /etc/mail/sendmail.cf O PrivacyOptions= (noexpn, novrfy 또는 goaway 옵션 설정 여부) |
AIX
#vi /etc/sendmail.cf O PrivacyOptions=(noexpn, novrfy 또는 goaway 옵션 설정 여부) |
※ goaway 옵션
authwarnings, noexpn, novrfy, noverb, needmailhelo, needexpnhelo, needvrfyhelo, nobodyreturn 통합하는 단축 옵션
<서비스 필요 시>
■ SOLARIS, LINUX, AIX, HP-UX
Step 1) vi 편집기를 이용하여 “/etc/mail/sendmail.cf” 파일을 연 후 (단, AIX는 /etc/sendmail.cf)
#vi /etc/mail/sendmail.cf
Step 2) “/etc/mail/sendmail.cf” 파일에 noexpn, novrfy 옵션 추가
(수정 전) O PrivacyOptions=authwarnings
(수정 후) O PrivacyOptions=authwarnings, noexpn, novrfy 또는 goaway
Step 3) SMTP 서비스 재시작
< 서비스 불필요 시>
■ SOLARIS, LINUX, HP-UX
Step 1) 실행중인 서비스 중지
#ps –ef | grep sendmail
root 441 1 0 Sep19 ? 00:00:00 sendmail: accepting connections
#kill -9 [PID]
Step 2) 시스템 재시작 시 SMTP 서버가 시작되지 않도록 OS별로 아래와 같이 설정함
∎ SOLARIS, LINUX
1. 위치 확인
#ls –al /etc/rc*.d/* | grep sendmail
2. 이름 변경
#mv /etc/rc2.d/S88sendmail /etc/rc2.d/_S88sendmail
∎ AIX
1. 위치 확인
#ls –al /etc/rc.d/rc*.d/* | grep sendmail
2. 이름 변경
#mv /etc/rc2.d/S88sendmail /etc/rc2.d/_S88sendmail
3. /etc/rc.tcpip 파일에서 아래 내용 #처리(주석 처리)
(수정 전) start /usr/lib/sendmail "$src_running" "-bd -q${qpi}"
(수정 후) #start /usr/lib/sendmail "$src_running" "-bd -q${qpi}"
∎ HP-UX
1. 위치 확인
#ls –al /sbin/rc*.d/* | grep sendmail
2. 이름 변경
#mv /sbin/rc2.d/S540sendmail /sbin/rc2.d/_S540sendmail
3. /etc/rc.config.d/mailservs 파일에서 SENDMAIL_SERVER 값을 “0”으로 변경
(9.x 이하: /etc/netbsdsrc)
SENDMAIL_SERVER=0
∎ SOLARIS 5.10
1. #svcs -a | grep smtp
2. 데몬 활성화 확인
online 13:17:45 svc:/network/smtp:sendmail
3. 데몬 중지
#svcadm disable [서비스 데몬명]
(예) #svcadm disable svc:/network/smtp:sendmail
■ 조치 시 영향 : 일반적인 경우 영향 없음