[Alcatel, 알카텔] 네트워크 장비 보안 조치 가이드 N-05 Session Timeout 설정

 개요

대상	Alcatel-Lucent		위험도	상	code	N-05
취약점 개요	관리자가 네트워크 장비에 로그인 후 세션을 종료하지 않고 자리를 비우는 동안 악의적인 사용자가 접속된 터미널을 이용하여 불법적인 행위를 시도할 수 있음. 원격 접속 시 일정 시간 동안 키 입력이 없는 경우 연결된 접속을 자동 종료시키는 설정이 필요함.
보안대책
판단기준		양호 : Session Timeout 시간을 기관 정책에 맞게 설정한 경우
		취약 : Session Timeout 시간을 기관 정책에 맞게 설정하지 않은 경우
조치방법		Session Timeout 설정 (5분 이하 권고)

조치

CLI session timeout을 5분으로 설정

session timeout cli 5

기타

그외 session timeout http, session timeout ftp 옵션이 있지만 해당 서비스 모두 비활성화 해야하므로 추가 설정을 하지 않는다

매뉴얼을 보면 session timeout default는 4분으로 되어있다