¼Ö¶ó¸®½º ÆÐÄ¡ °ü¸®¿¡ ´ëÇؼ­ Çѹø ¾Ë¾Æº¸°Ú½À´Ï´Ù. ¸®´ª½ºÀÇ °æ¿ì¿¡´Â ¿ö³«¿¡ »ç¿ëÀÚÃþÀÌ µÎÅÓ°í ¶Ç ¿ÏÀü ¿ÀǼҽº ±¸Á¶¶ó¼­ Ä¿³ÎºÎÅÍ ¸í·É¾î±îÁö Ãë¾àÁ¡µµ ÀÚÁÖ ¹ß°ßµÇ°í ¶Ç ±×¿¡µû¶ó ÆÐÄ¡µµ ÀÚÁÖ ¹ßÇ¥µË´Ï´Ù. ¾î¶»°Ôº¸¸é ÁÁÀº°ÅÁö¸¸ °ü¸®ÀÚ ÀÔÀå¿¡¼­´Â ¾ÆÁÖ Â¥Áõ³ª´Â ÀÏÀÌ°ÚÁö¿ä..

±×·±µ¥ ¾Ë°íº¸¸é ¼Ö¶ó¸®½ºµµ Ãë¾àÁ¡°ú ±×¿¡´ëÇÑ ÆÐÄ¡°¡ ÀÚÁÖ ³ª¿É´Ï´Ù. ±×·±µ¥ ¼Ö¶ó¸®½º À¯Àú´Â ¸®´ª½º À¯Àú¸¸Å­ ÆÐÄ¡¿¡ ´ëÇؼ­ ¹Î°¨ÇÏÁö ¾ÊÀº°Í °°½À´Ï´Ù. ¹¹.. ¸®´ª½º´Â ¿ö³«¿¡ exploitÀÌ ¸¹ÀÌ ¹ßÇ¥µÇ´ÂÅͶó ÆÐÄ¡ ¾ÈÇϸé Àۻ쳪Áö¸¸.. ¹Ý¸é¿¡ ¼Ö¶ó¸®½º´Â Á» ´úÇÏÁÒ.. ±×·¡¼­ ħÇØ»ç°íµµ ¸®´ª½ºº¸´Ù´Â ´ú ¹ß»ýÇÏ´Â°Í °°½À´Ï´Ù. ÇÏÁö¸¸ ¼Ö¶ó¸®½ºµµ °¡²û Ä¡¸íÀûÀÎ °áÇÔÀÌ ¹ß°ßµÇ°ï ÇÕ´Ï´Ù.

±×¸®°í ÆÐÄ¡¸¦ ÇÒ¶§ recommended patch¸¦ ¸¸º´ÅëÄ¡¾àÀ¸·Î »ý°¢ÇÏ½Ã´Â°Í °°½À´Ï´Ù. ½Ã½ºÅÛ ¼³Ä¡ÇÏ°í recommended patch ¼³Ä¡ÇÏ°í.. ±× ´ÙÀ½¿¡ ¶Ç ÆÐÄ¡ ÇϽʴϱî? ³×.. ÇϽô ºÐµé °è½ÃÁÒ.. ºü¸£¸é ÇÑ´Þ¿¡ Çѹø.. ±æ¸é »ý°¢³¯¶§¸¶´Ù Çѹø¾¿..^^

±×»çÀÌ¿¡ ¸¹Àº Ãë¾àÁ¡ÀÌ ³ª¿Ã°Ì´Ï´Ù. °£È¤ Ä¡¸íÀûÀÎ °áÇÔµµ °Å±â¿¡ ³¢¾îÀÖÀ»Å×±¸¿ä.. ±×·¡¼­ °á·ÐÀº "Ãë¾àÁ¡ÀÌ ¹ß»ýÇÒ¶§¸¶´Ù ¹Ù·Î¹Ù·Î ÆÐÄ¡¸¦ ÇØÁÖÀÚ!!" ÀÔ´Ï´Ù. À½.. ±Ùµ¥ »ç½Ç Àúµµ ±×·¸°Ô ¸øÇÏ°í ÀÖ½À´Ï´Ù -_-

¸»ÀÌ Á» ±æ¾îÁ³´Âµ¥ À̸¸ ÁÙÀ̱¸¿ä.. ÀÌÁ¦ ÆÐÄ¡ °ü¸®¿¡ ´ëÇؼ­ ¾Ë¾Æº¸°Ú½À´Ï´Ù.

1. Recommended Patch Cluster

¼­¹ö °ü¸®ÀÚ¿¡°Ô ¾ÆÁÖ À¯ÀÍÇÑ ³ðÀÔ´Ï´Ù. ÇöÀç±îÁö ¹ß»ýÇÑ ¹®Á¦¿¡ ´ëÇÑ ¸ðµç ÆÐÄ¡¸¦ Æ÷ÇÔÇÏ°í ÀÖ½À´Ï´Ù. ½ã¿¡¼­ ÆÐÄ¡°¡ »õ·Î ³ª¿Ã¶§¸¶´Ù ¾÷µ¥ÀÌÆ®¸¦ ÇÏ°í Àֱ⠶§¹®¿¡ ½Ã½ºÅÛ Ã³À½ ¼³Ä¡ÈÄ ¹Þ¾Æ¼­ ¼³Ä¡¸¦ ÇØÁÖ¸é ±× ¼ø°£±îÁö ¾Ë·ÁÁø ¸ðµç ¹®Á¦¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ÇϰԵǴ °Ì´Ï´Ù.

ÆÐÄ¡ °úÁ¤Àº ¼³Ä¡ ½ºÅ©¸³Æ®¿¡ ÀÇÇؼ­ ÁøÇàÀÌ µÇ¸ç ¼³Ä¡ÇÏ·Á´Â ÆÐÄ¡°¡ ½Ã½ºÅÛ¿¡ ÇÊ¿ä¾ø´Â °æ¿ì¿¡´Â ¼³Ä¡ÇÏÁö ¾Ê°í ³Ñ¾î°©´Ï´Ù. °ü¸®ÀÚ°¡ ÀÏÀÏÀÌ ÇؾßÇÒ ÀÏÀ» ¾Ë¾Æ¼­ ´Ù ÇØÁִ°ÅÁÒ..

1-1. ÆÐÄ¡ Ŭ·¯½ºÅÍ ´Ù¿î·Îµå

http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-access

¿©±â¼­ º»ÀÎÀÇ ½Ã½ºÅÛ¿¡ ¸Â´Â ÆÐÄ¡ Ŭ·¯½ºÅ͸¦ ´Ù¿î ¹ÞÀ¸¼¼¿ä.. ÀÌ·¸°Ô ¹Þ¾Æ¼­ ¼­¹ö·Î ´Ù½Ã ¿Ã¸®´Â ¹«½ÄÇÑ ÇൿÀ» ÇÏ°í ½ÍÁö ¾ÊÀº ºÐµéÀº ¼­¹ö¿¡¼­ wgetÀ» ÀÌ¿ëÇؼ­ Á÷Á¢ ¹ÞÀ¸¼Åµµ µË´Ï´Ù.

# cd /var/tmp
# wget "ftp://sunsolve.sun.com/pub/patches/8_Recommended.zip" (sparc »ç¿ëÀÚ)
# wget "ftp://sunsolve.sun.com/pub/patches/8_x86_Recommended.zip" (x86 »ç¿ëÀÚ)

1-2. ÆÐÄ¡ Ŭ·¯½ºÅÍ ÀνºÅç

Ŭ·¯½ºÅ͸¦ ¼³Ä¡ÇÒ¶§´Â ½Ì±ÛÀ¯Àú ¸ðµå¿¡¼­ Çϵµ·Ï ±ÇÀåÇÏ°í ÀÖ½À´Ï´Ù. ÀÌÀ¯´Â ÆÐÄ¡Áß¿¡ ½Ã½ºÅÛ¿¡ ¾î¶² º¯È­°¡ ¹ß»ýÇϴ°ÍÀÌ ÆÐÄ¡¿¡ ºÎÁ¤ÀûÀÎ ¿µÇâÀ» ÁÙ ¼ö Àֱ⠶§¹®ÀÔ´Ï´Ù.

Àú´Â IDC¿¡ °¡±â ±ÍÂú¾Æ¼­ ÁÖ·Î ¿ø°ÝÀ¸·Î ¼³Ä¡¸¦ Çϴµ¥¿ä.. sshÇÏ°í Çʼö ÇÁ·Î¼¼½º¸¸ ³²°ÜµÎ°í ³ª¸ÓÁö´Â ´Ù ³»¸³´Ï´Ù. ±×¸®°í ÀÏ¹Ý »ç¿ëÀÚ°¡ ·Î±×ÀÎÇÏÁö ¸øÇϵµ·Ï /etc/nologin ÆÄÀÏÀ» ¸¸µé¾î³õ°í ¼³Ä¡¸¦ ÇÕ´Ï´Ù.

¹¹.. ¾ÆÁ÷±îÁö´Â ¹®Á¦°¡ ¹ß»ýÇÑÀûÀº ¾ø´Âµ¥.. ÀÌ¿ÕÀ̸é Àü¹®°¡µéÀÌ Ç϶ó´Âµ¥·Î ½Ì±Û¸ðµå¿¡¼­ ÇϽñ⠹ٶø´Ï´Ù.

# unzip /var/tmp/8_*zip
# init S
# /var/tmp/8_*d/install_cluster

¸î°¡Áö Áú¹®¿¡ ¿¹½º·Î ´ë´äÇÏ¸é ¼³Ä¡°¡ ÁøÇàµË´Ï´Ù. ½Ã½ºÅÛ »óÅ¿¡ µû¶ó ¼³Ä¡½Ã°£Àº Â÷ÀÌ°¡ ÀÖ½À´Ï´Ù.
¼³Ä¡°¡ ³¡³ª¸é ¸®ºÎÆÃÀ» ÇÏ¼Å¾ß ÇÕ´Ï´Ù.

# rm -rf /var/tmp/8_*
# init 6

2. Security Alerts

À§¿¡¼­ ÆÐÄ¡ Ŭ·¯½ºÅ͸¦ ¼³Ä¡ÇÏ¿´½À´Ï´Ù. ÀÌÁ¦ Çѵ¿¾ÈÀº º¸¾È Ãë¾àÁ¡¿¡ ´ëÇÑ ½Å°æÀ» ´ú½áµµ µÉ°Ì´Ï´Ù. ÇÏÁö¸¸ ±×°Ô ¿À·¡°¡Áö´Â ¸øÇÏ°ÚÁÒ..

±×·¸´Ù°í ¸îÀÏ¿¡ Çѹø²Ã·Î Ŭ·¯½ºÅ͸¦ ¼³Ä¡ ÇÒ ¼öµµ ¾ø½À´Ï´Ù. ±×·³ ÀÌÁ¦ºÎÅÍ ½ã¿¡¼­ »õ·Ó°Ô ³ª¿À´Â ÆÐÄ¡¿¡ °üÇÑ Á¤º¸¸¦ ¾òÀ» ¼ö ÀÖ´Â ¹æ¹ýÀ» ¾Ë¾Æ º¸°Ú½À´Ï´Ù.

http://sunsolve.sun.com/pub-cgi/search.pl?mode=results&origin=advanced&range=20&so=date&coll=fsalert&zone_32=category:security

ÁÖ¼Ò°¡ Á» ±æÁÒ.. Áñ°Üã±â¿¡ Ãß°¡ÇØ ³õÀ¸¼¼¿ä.. ¿©±â¼­ »õ·Î¿î Ãë¾àÁ¡¿¡ ´ëÇÑ Á¤º¸¸¦ º¼ ¼ö ÀÖ°í ±×¿Í °ü·ÃµÈ ÆÐÄ¡¸¦ ´Ù¿î·Îµå ÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×¸®°í ¾ÆÁ÷ ÆÐÄ¡°¡ ¹ßÇ¥µÇÁö ¾ÊÀº Ãë¾àÁ¡ÀÇ °æ¿ì¿¡´Â ÀӽùæÆíÀ¸·Î Ãë¾àÁ¡À» ¸·À» ¼ö ÀÖ´Â ¹æ¹ýÀ» ¾Ë·ÁÁÝ´Ï´Ù.

ÀÌ ÆäÀÌÁö¿¡ ÀÚÁÖ Á¢¼ÓÇؼ­ º»ÀÎÀÇ ¼­¹ö¿¡¼­ »ç¿ëÇÏ´Â ¼­ºñ½º¿¡ ´ëÇÑ Ãë¾àÁ¡ÀÌ ³ª¿Ã °æ¿ì¿¡´Â ÇØ´ç ÆÐÄ¡¸¦ ¹Þ¾Æ¼­ ¼³Ä¡¸¦ ÇÏ½Ã¸é µË´Ï´Ù. Ãë¾àÁ¡¿¡ ´ëÇØ ¼³¸íÇÏ´Â ÆäÀÌÁöÀÇ ¸Ç ¸¶Áö¸·¿¡ º¸¸é Resolution ºÎºÐ¿¡ ÆÐÄ¡°¡ ¸µÅ©µÇ¾î ÀÖ½À´Ï´Ù.
Ŭ¸¯ÇϽøé ÇØ´ç ÆÐÄ¡¿¡ ´ëÇÑ ¼³¸íÀÌ Âß ³ª¿À´Âµ¥ ÆÐÄ¡¸¦ Çϱâ Àü¿¡ ¿ì¼± ÇØ´ç ÆÐÄ¡°¡ ½Ã½ºÅÛ¿¡ ¼³Ä¡°¡ µÇ¾îÀÖ´ÂÁö¸¦ ¸ÕÀú ¾Ë¾Æº¸¼¼¿ä.

# showrev -p | grep 12345-12

°á°ú°¡ ¾È³ª¿Ã °æ¿ì¿¡´Â ÇØ´ç ÆÐÄ¡¸¦ ¹Þ¾Æ¼­ ¼³Ä¡Çϼ¼¿ä.. ±×¸®°í ÆÐÄ¡¸¦ ¹ÞÀ»¶§ ÆÐÄ¡¿¡ ´ëÇÑ ¼³¸í¿¡¼­ Install Requirement¿Í Special Note ºÎºÐÀ» ã¾Æ¼­ Àо½Ã±â ¹Ù¶ø´Ï´Ù.

ÀÌ ºÎºÐ¿¡´Â ÇØ´ç ÆÐÄ¡ ¼³Ä¡ Àü/ÈÄ¿¡ ¾î¶²°ÍÀ» ÇØ¾ß ÇÏ´ÂÁö¿¡ ´ëÇؼ­ ³ª¿ÍÀÖ½À´Ï´Ù. º¸Åë Ä¿³Î°ú °ü·ÃµÈ ÆÐÄ¡ÀÇ °æ¿ì¿¡´Â ¸®ºÎÆÃÀ» ¿ä±¸ÇÏ°Ô µË´Ï´Ù. ±×·¯´Ï ²À Àо½Ã°í ¼³Ä¡¸¦ Çϼ¼¿ä.

# cd /var/tmp; unzip 12345-12.zip
# patchadd 12345-12

3. Newsletter

¸¶Áö¸·À¸·Î ½ãÀÇ ´º½º·¹Å͸¦ ¹Þ¾Æ¼­ º¸½Ã±â ¹Ù¶ø´Ï´Ù. Ãë¾àÁ¡°ú ÆÐÄ¡¿¡ °üÇÑ Á¤º¸¸¦ ÁÖ±âÀûÀ¸·Î ¹Þ¾Æ º¼ ¼ö ÀÖ½À´Ï´Ù.

Patch Club Report¿Í Sun Alert Weekly Summary Report ÀÌ µÎ°³¸¸ º¸½Ã¸é µÉ°Ì´Ï´Ù.

http://www.sun.com/newsletter


Ãâó : ¼Ö¶ó½ºÄð
http://www.solarisschool.com/tip/view.html?board=tip1&no=15466
Retrieved from http://kkanari.org/wiki/wiki.php/solaris_patch_manage
last modified 2005-06-08 11:44:31