보고서 가이드 — ForusSec Lab

U-06

세션 타임아웃 설정

위험도: 중

📚 KISA 기준: U-06

📌 아래 내용이 표준 보고서에 포함되어야 합니다. 자신이 작성한 보고서와 대조하세요.

📋 현황 (점검 명령어 및 결과)

📄 표준 내용

# TMOUT 설정 확인
$ grep TMOUT /etc/profile /etc/bashrc /etc/bash.bashrc 2>/dev/null
(없음) ← 취약 (권고: 600초 이하)

# SSH 타임아웃 확인
$ grep -E 'ClientAlive' /etc/ssh/sshd_config
(없음) ← 취약

🔧 조치 방안 및 이행 확인

📄 표준 내용

# /etc/profile 에 추가
export TMOUT=600
readonly TMOUT

# SSH 세션 타임아웃
# /etc/ssh/sshd_config
ClientAliveInterval 300
ClientAliveCountMax 0