존재하지 않는 Device 파일 점검

리눅스에서는 모든 장치를 파일로 다루는 철학을 따릅니다. 이러한 관점에서 데이터를 블록 단위로 읽고 쓰는 데 사용되는 HDD, SSD, CD-ROM 등의 블록 장치도 예외가 아닙니다. 블록 장치는 대개 /dev/sdX 형태로 표시되며, 물리적 장치에 대한 심볼릭 링크입니다. rmt0를 rmto로 잘못 입력한 경우 rmto 파일이 새로 생성되는 것과 같이 디바이스 이름 입력 오류 시 root 파일 시스템이 에러를 일으킬 때까지 /dev 디렉터리에 계속해서 파일을 생성합니다. 그래서 /dev 디렉터리 내 불필요한 device 파일이 존재할 시 삭제를 권고합니다.

• 존재하지 않는 device 파일 존재 여부 점검

• 실제 존재하지 않는 디바이스를 찾아 제거함으로써 root 파일 시스템 손상 및 다운 등의 문제를 방지하기 위함

• 공격자는 rootkit 설정 파일들을 서버 관리자가 쉽게 발견하지 못하도록 /dev에 device 파일인 것처럼 위장하는 수법을 많이 사용함

• Linux : Rocky 9

• 양호 : /dev 디렉터리에 대한 파일 점검 후 존재하지 않은 device 파일을 제거한 경우
• 취약 : /dev 디렉터리에 대한 파일 미점검 또는, 존재하지 않은 device 파일을 방치한 경우

1. /dev 디렉터리에 존재하지 않는 device 파일 점검

   find /dev -type f -exec ls -l {} \;
   

2. major number, minor number를 가지지 않는 device 파일 제거(`lsblk` 명령어로 major number, minor number 확인)

   lsblk /dev/sdX
   rm -rf /dev/sdX