U-44
💬 tftp/talk/ntalk 비활성화
서비스 관리
위험도: 상💡 쉽게 말하면
tftp는 이름도 안 묻고 택배를 내주는 무인 보관함과 같습니다. 아무나 와서 안의 파일을 가져갈 수 있죠. 공격자는 설정파일이나 부팅 이미지를 손쉽게 빼냅니다.
tftp는 이름도 안 묻고 택배를 내주는 무인 보관함과 같습니다. 아무나 와서 안의 파일을 가져갈 수 있죠. 공격자는 설정파일이나 부팅 이미지를 손쉽게 빼냅니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 인증 없이 tftp로 시스템 파일을 가져간다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 서비스 확인
#
grep -E "tftp|talk" /etc/inetd.conf
tftp dgram udp wait root /usr/sbin/in.tftpd
talk dgram udp wait root /usr/sbin/in.talkd
→ 인증 없는 전송/대화 서비스 (취약)
✓ 안전한 설정
# 주석 처리
#
grep -E "tftp|talk" /etc/inetd.conf
(모두 # 처리)
→ tftp/talk/ntalk 비활성화 (양호)
🔧 조치 방법
inetd.conf/xinetd에서 tftp, talk, ntalk를 비활성화합니다.- PXE 등으로 tftp가 꼭 필요하면 접근 IP를 제한하고 디렉터리 권한을 최소화합니다.
✅ 점검 체크리스트
- tftp/talk/ntalk가 비활성화됨
- tftp 필요 시 접근통제 적용
점검기준: 서비스 관리 > tftp/talk 서비스 비활성화