Warning: Undefined variable $dir in /var/www/html/includes/report_guide_infra.php on line 177
보고서 가이드 — ForusSec Lab
U-14

홈 디렉터리 권한 관리

위험도: 중
📚 KISA 기준: U-14
📌 아래 내용이 표준 보고서에 포함되어야 합니다. 자신이 작성한 보고서와 대조하세요.

📋 현황 (점검 명령어 및 결과)

📄 표준 내용
# 홈 디렉터리 권한 확인
$ ls -la /home
drwxrwxrwx  guest   ← 취약! 777 (타인 쓰기 가능)
drwxr-xr-x  testuser ← 정상 755

# 쓰기 가능한 홈 디렉터리
$ find /home -maxdepth 1 -perm -o+w

🔧 조치 방안 및 이행 확인

📄 표준 내용
# 과도한 권한 수정
chmod 750 /home/guest
chmod 750 /home/webadmin

# 일괄 적용
for dir in /home/*/; do chmod 750 ""; done