[Alcatel, 알카텔] 네트워크 장비 보안 조치 가이드 N-02 패스워드 복잡성 설정

개요

대상	Alcatel-Lucent		위험도	상	code	N-02
취약점 개요	단순하거나 추측하기 쉬운 패스워드를 사용할 경우 악의적인 사용자가 쉽게 장비에 접속할 수 있으므로 암호 복잡성을 적용하여야 함. 패스워드 복잡성을 적용하지 않은 경우 공격자는 *무작위 대입 공격(Brute Force Attack)을 통하여 패스워드를 쉽게 획득할 수 있음.
보안대책
판단기준		양호 : 기관 정책에 맞는 패스워드 복잡성 정책을 설정하거나 패스워드 복잡성 설정 기능이 없는 장비는 기관 정책에 맞게 패스워드를 사용하는 경우
		취약 : 기관 정책에 맞지 않은 패스워드를 설정하여 사용하는 경우
조치방법		초기 설정 패스워드 변경 및 패스워드 설정

조치

 1. admin 패스워드 변경

admin계정 로그인 상태에서 "password" 명령어 입력으로 변경

2. admin 계정 콘솔모드 전용으로 설정

user admin console-only enable

3. 패스워드 정책 변경

user password-policy min-uppercase 숫자 : 최소 대문자

user password-policy min-lowercase 숫자 : 최소 소문자

user password-policy min-digit 숫자 : 최소 숫자

user password-policy min-nonalpha 숫자 : 최소 특수문자

user password-size min 숫자 : 패스워드 최소 길이

user password-expiration 숫자 : 패스워드 변경 일자

user password-expiration 180 -> 180일 이후에 변경해야 함

user password-expiration disable -> 기능 해제