U-27: .rhosts 사용 금지 | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
현관에 "아는 사람은 그냥 들어오세요"라는 쪽지를 붙여 둔 것입니다. .rhosts의 "+ +"는 정확히 그 쪽지입니다. 한 대가 뚫리면 그 서버에 적어 둔 모든 서버가 인증 없이 연달아 열립니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 공격자가 .rhosts 신뢰 목록을 이용해 인증 없이 침입한다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# .rhosts 파일 존재 확인 # find / -name .rhosts 2>/dev/null; cat /root/.rhosts + + → 누구든 인증 없이 r 계열 접속 허용 (취약)

✓ 안전한 설정

# 파일 제거·생성 차단 # rm -f /root/.rhosts >> find / -name .rhosts → (출력 없음) → 신뢰 목록 제거, SSH만 허용 (양호)

🔧 조치 방법

모든 홈 디렉터리에서 .rhosts, hosts.equiv를 제거합니다.
r 계열 서비스(U-36)를 비활성화 하여 사용 자체를 차단합니다.
정기 점검 스크립트로 재생성을 탐지합니다.

✅ 점검 체크리스트

.rhosts/hosts.equiv가 존재하지 않는가
r 계열 서비스가 비활성화되었는가

점검기준: 파일 및 디렉터리 관리 > .rhosts 사용 금지