시작 항목

일부 프로그램은 컴퓨터가 재시작될 때 시작되도록 설정되어 있습니다. 공격자는 이를 이용해 원치 않는 프로그램을 다시 실행할 수 있습니다. 이것은 최초 침입 이후에도 컴퓨터에 계속 남아 있는 방법인 지속성의 한 형태입니다.

실습용 컴퓨터의 시작 항목을 확인하세요:

seclab inspect startups demo-start

다음과 같이 표시됩니다:

demo-start:
  Process: demo-helper
  Location: /etc/lumen/startup/demo-start
  Enabled: yes

여기에는 demo-helper가 표시되고 Enabled: yes라고 나와 있습니다. 해당 항목을 비활성화하세요:

seclab startup demo-start disable

다음과 같이 표시됩니다:

demo-start: disabled. Running processes are unchanged.

다시 확인하세요:

seclab inspect startups demo-start

다음 줄을 찾으세요:

demo-start:
  Enabled: no

항목은 비활성화되었지만, 실행 중인 프로세스는 변경되지 않았습니다. 정리 작업에서는 현재 실행 중인 프로그램과 해당 프로그램을 다시 실행할 수 있는 설정을 모두 처리해야 합니다. 승인된 작업에 필요한 시작 항목은 활성화된 상태로 유지하세요.