[리눅스/서비스 관리] expn, vrfy 명령어 제한 (U-70)

expn, vrfy 명령어 제한

 

취약점 개요

■ 위험도
- 중

■ 점검 목적
- SMTP 서비스의 expn, vrfy 명령을 통한 정보 유출을 막기 위하여 두 명령어 를 사용하지 못하게 옵션을 설정해야함

■ 보안 위협
- VRFY, EXPN 명령어를 통하여 특정 사용자 계정의 존재유무를 알 수 있고, 사용자의 정보를 외부로 유출 할 수 있음

점검 및 조치 방법

■ 판단 기준
- 양호 : SMTP 서비스 미사용 또는, noexpn, novrfy 옵션이 설정되어 있는 경우
- 취약 : SMTP 서비스를 사용하고, noexpn, novrfy 옵션이 설정되어 있지 않는 경우

■ 조치 방법
- SMTP 서비스 설정파일에 noexpn, novrfy 또는 goaway 옵션 추가

■ 점검 및 조치 사례

<서비스 필요 시>
■ SOLARIS, LINUX, AIX, HP-UX
Step 1) vi 편집기를 이용하여 “/etc/mail/sendmail.cf” 파일을 연 후 (단, AIX는 /etc/sendmail.cf)
#vi /etc/mail/sendmail.cf
Step 2) “/etc/mail/sendmail.cf” 파일에 noexpn, novrfy 옵션 추가
(수정 전) O PrivacyOptions=authwarnings
(수정 후) O PrivacyOptions=authwarnings, noexpn, novrfy 또는 goaway
Step 3) SMTP 서비스 재시작
< 서비스 불필요 시>

 

■ SOLARIS, LINUX, HP-UX
Step 1) 실행중인 서비스 중지
#ps –ef | grep sendmail
root 441 1 0 Sep19 ? 00:00:00 sendmail: accepting connections
#kill -9 [PID]
Step 2) 시스템 재시작 시 SMTP 서버가 시작되지 않도록 OS별로 아래와 같이 설정함

 

∎ SOLARIS, LINUX
1. 위치 확인
#ls –al /etc/rc*.d/* | grep sendmail
2. 이름 변경
#mv /etc/rc2.d/S88sendmail /etc/rc2.d/_S88sendmail

 

∎ AIX
1. 위치 확인
#ls –al /etc/rc.d/rc*.d/* | grep sendmail
2. 이름 변경
#mv /etc/rc2.d/S88sendmail /etc/rc2.d/_S88sendmail
3. /etc/rc.tcpip 파일에서 아래 내용 #처리(주석 처리)
(수정 전) start /usr/lib/sendmail "$src_running" "-bd -q${qpi}"
(수정 후) #start /usr/lib/sendmail "$src_running" "-bd -q${qpi}"

 

∎ HP-UX
1. 위치 확인
#ls –al /sbin/rc*.d/* | grep sendmail
2. 이름 변경
#mv /sbin/rc2.d/S540sendmail /sbin/rc2.d/_S540sendmail
3. /etc/rc.config.d/mailservs 파일에서 SENDMAIL_SERVER 값을 “0”으로 변경 (9.x 이하:
/etc/netbsdsrc)
SENDMAIL_SERVER=0

 

∎ SOLARIS 5.10
1. #svcs -a | grep smtp
2. 데몬 활성화 확인
online 13:17:45 svc:/network/smtp:sendmail
3. 데몬 중지
#svcadm disable [서비스 데몬명]
(예) #svcadm disable svc:/network/smtp:sendmail


■ 스크립트

echo " U-70 START "
echo " [U-70 expn,vrfy 명령어 제한] " 		>>$COMPUTERNAME 2>&1
cat $SMTP_CONF | grep -i "PrivacyOptions"		>>$COMPUTERNAME 2>&1
# /etc/mail/sendmail.cf : 파일이 존재하지 않을수 있다 #
echo " U-70 END "
echo " ==========================================================="	>>$COMPUTERNAME 2>&1
echo ""

■ 용어 설명 / 팁
※ SMTP(Simple Mail Transfer Protocol) 서버: 인터넷상에서 전자우편(E-mail)을 전송할 때 이용하게 되는 표준 통신 규약을 말함
※ VRFY: SMTP 클라이언트가 SMTP 서버에 특정 아이디에 대한 메일이 있는지 검증하기 위해 보내는 명령어를 말함
※ EXPN(메일링 리스트 확장): 메일 전송 시 포워딩하기 위한 명령어를 말함