정보보호 기술 훈련장 관리방어 공간 1번문제

이 문제는 서버에서 ftp서비스를 더 이상 사용하지 않게 하는건데
방법은 쉽다.
우선 이걸 하려면 inetd를 알아야 하는데

가) inetd의 개요
- 기본으로 설치되는 /etc/inetd.conf파일은 시스템에서 서비스할 서비스의 명칭들과 그것들의 위치들이 설정되어 있다. FTP, telnet, gopher, remote shell(rsh), remote rogin(rlogin), remote exec(rexec), talk, POP2, POP3, IMAP, finger, time(tcp), time(udp)등 여러 서비스를 제공한다. 이는 시스템을 공격에 노출시킬 수 있다. 예를 들어, ftp서비스를 요청하면 inetd는 ftp서버를 실행시켜서 연결시켜준다.

나) inetd의 동작원리
- inetd daemon은 FTP, telnet, POP2/3, finger와 같은 여러 인터넷 서비스 제공에 사용되기 때문에 ‘super server'로 불린다. inetd daemon은 다중사용자 부팅 프로세스 중 일정 지점에서 구동된다. 구동시에 inetd daemon은 /etc/inetd.conf설정을 읽고, /etc/services에 나열되어 있는 모든 표준 포트에 대한 요구 사항을 읽는다. 특정 포트에 들어오면, inetd는 적절한 서비스를 실행시켜 요청을 처리한다.
- /etc/services파일은 finger서비스를 TCP포트 79에 매핑시킨다. Inetd는 TCP포트 79에 대한 접속 요청을 받으면 /usr/sbin/tcpd서비스를 in.fingerd인자와 함께 실행시킨다. tcpd프로그램은 in.fingerd finger서버를 구동시키고 finger서버는 요청에 적절하게 응답한다.

어쨌든 inetd라는게 서버에 관한 것들에 대해 포괄적으로 담고 있는 녀석 같다 -_-;;

다시 본론으로 들어가서 일단 ftp서비스를 중지시키려면 서버에 띄워져있는 녀석부터 죽여야 하니까 프로세스에서 inetd를 꺼버린다.
ps -ef | grep inetd
kill PID

그런 다음 /etc/inetd.conf 파일에서 ftp서버에 관련된 부분을 주석 처리한다.
#ftp stream tcp nowait root /usr/sbin/in.ftpd in.ftpd

그리고 다시 inetd(/usr/sbin/inetd)를 실행시키면 종료

kill -HUP 옵션을 쓰면 자동으로 껐다 다시 실행시킨다.