정뵖보호 기말 레포트(sis 훈련장 훈련내용, A+받았습니다)

1. 훈련장 전체 내용 요약 및 분석
http://www.sis.or.kr (KISA 한국인터넷 진흥원), 해킹, 바이러스의 위협으로부터 시스템과 네트워크를 안전하게 지키는 정보기술을 연마하는 사이버훈련장입니다.

1)시스템 보안
시스템 보안은 시스템 전반의 명령어, 도구 등을 이용하여 분석 및 보안기술 능력을 향상시킬 수 있도록 구성되어있으며 사용 허가권이 없는 사용자가 파일, 라이브러리 폴더 및 장치 등을 사용하지 못하도록 제한하여 보호하고 악성프로그램을 찾아 제거, 시스템 설정으로 보안을 강화시켜 시스템에 취약성을 파악하고 방지하여 해킹의 위협으로부터 시스템을 지키는 훈련을 합니다. 운영체제, 클라이언트 보안, 서버보안에 대한 사례별 실습 프로그램을 통해서 보안기술을 향상 시킬 수 있습니다.
Solaris를 중심으로 한 UNIX관련 프로그램으로 Level1~Level37로 구성
[ 대상 ] 서버관리 및 보안 관련 업무 조사자, 대학(원)생, 정뵖보호 자격증 준비자

<중 략>

8) (중급)root 사용자의 콘솔 접속과 로그인 세션값 설정 문제 - 원격 시스템에서 root 계정을 사용해서 웹서버 관리를 해오던 시스템 관리자는 최근 웹서버를 모니터링 한 결과, 누군가 지속적으로 스니핑(sniffing)과 함께 불법적으로 root 계정으로 시스템에 접속을 한 사실을 발견했다. 그래서 관리자는 원격시스템에서 root 계정을 통한 접속을 차단하고 일정시간동안 사용을 하지 않는 사용자들에 대해서는 session을 끊고자 한다. (즉, login session 값을 10분(600초)으로 하고자 한다.)
=> 스니핑은 네트워크 패킷을 수집하여 패킷 내에 포함된 중요한 정보를 확인하는 수동적인 공격 패턴으로 이러한 스니핑으로 시스템에 접근하여 관리자가 root계정을 통한 접속을 차단하기위해 login session 값을 10분(600초)로 만들려면 vi 편집기를 통해
/etc/default/login 경로의 파일을 열어
CONSOLE=/dev/console
TIMEOUT=600
수정 후 저장하여 작업을 끝내 해결되었습니다.