0089-dhcp-uninstalled-DHCPがインストールされている¶

ルールID¶

• 0089-dhcp-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• 動的ホスト構成プロトコル（DHCP）は、コンピュータに動的にIPアドレスを割り当てるためのサービスです。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• システムが特にDHCPサーバーとして構成されていない限り、潜在的な攻撃対象領域を減らすためにdhcpパッケージを削除することを推奨します。

リスク項目¶

• 攻撃リスクの増加

監査方法¶

• 以下のコマンドを実行して、該当するコンポーネントがインストールされていないことを確認します：

  # rpm -q dhcp
  package dhcp is not installed
  

修正方法¶

• 以下のコマンドを実行して、該当するパッケージを削除します：

  # yum remove dhcp
  

影響¶

• クラスター内のサーバーが、サーバーから自動的にIPアドレスとサブネットマスクを取得できなくなるリスクがあります。

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7 2.6 未承認ソフトウェアのアドレス管理 許可されていないソフトウェアを確実に削除するか、またはインベントリを適時に更新する