< 서버 취약점 점검 작업 계획서 >

1. 개요

- 서울시클라우드센터의 상수도구성서버 취약점 점검

2. 작업 일시

- 2016.10.16.(월) 14시 ~ 18시

3. 작업 내용

- 대상 서버에 취약점 점검을 위한 Agent 소프트웨어 설치 [Secuguard SSE Agent]

- 취약점 점검 콘솔에 등록 및 통신확인 (Front 175.193.xxx.51, Back 98.42.xxx.51)

1차 사업과 동일한 정책으로 취약점 점검

4. 작업자

No	회사명	이름	연락처	역할	비고
1	콤텍정보통신	노종원	*************	작업 총괄
2	나일소프트	박정현	*************	취약점 진단 수행

위치	용도	OS
프론트오피스	사이버고객WEB	Redhat
	웹미디어AP	Windows
	홈페이지AP	Redhat
	모바일AP	Redhat
	프론트통합DB#1	HP-UX11.31
	프론트통합DB#2	HP-UX11.31
백오피스	GISAP 테스트	Windows
	GISDB	HP-UX11.31
	사이버고객AP	Redhat
	SSO_지표	Redhat
	예산자재AP	Redhat
	EISAP	windows
	고객AP	Redhat
	ETL경영자정보	Redhat
	경영자정보	HP-UX11.31
	백오피스통합DB#1	HP-UX11.31
	백오피스통합DB#2	HP-UX11.31
	요금관리AP#1	HP-UX11.31
	상수도통합테스트서버	HP-UX11.31

5. 작업 대상 서버

6. 협의 사항

- 취약점 점검 콘솔에 각 서버와 네트워크 연결 되어야 함 (30041/TCP)

- 각 서버에 서버보안(SecureOS) 등 설치여부 확인 필요

- 에이전트 설치/삭제는 관리자(root, Administrator) 권한으로 수행해야함

## 사용 포트 정보

No	출발지	목적지	포트	용도	비고
1	취약점 점검 콘솔	각 서버	30041/TCP	취약점 점검 에이전트 통신	Front / Back 별도
2	서버 접근통제	각 서버	21(FTP) 23(Telnet) 22(SSH)	Unix 서버에 설치 프로그램 전송 및 설치	필요시
3	서버 접근통제	각 서버	445 (원격데스크톱)	Windows 서버에 설치 프로그램 전송 및 설치	필요시

## 에이전트 관련 정보

구분	에이전트 정보	비고
Unix 계열	- 기본설치경로 : /opt/SSExplorer - 사용 용량 : 약 50MB 이하 - 에이전트 기동 정지 명령 #sh /opt/SSExplorer/S99ssed start #sh /opt/SSExplorer/S99ssed stop - 프로세스 확인 #ps –ef | grep ssed - 포트 확인 #netstat –an | grep 30041 - 프로그램 삭제 명령 #sh /opt/SSExplorer/remove
Windows 계열	- 기본설치경로 : C:\Program Files(x86)\NileSOFT\Secuguard\SSESERVER - 사용 용량 : 약 50MB 이하 - 에이전트 기동 정지 명령 : 관리도구 > 서비스 > [SSE Agent] 시작/중지 - 프로세스 확인 : 작업관리자 > 프로세스 > [ssed.exe, SSEAgent.exe] - 포트 확인 C:\ netstat –an | findstr 30041 - 프로그램 삭제 : 제어판 > 프로글램및기능 > NileSOFTSecuguardSSESERVER 삭제