0092-dns-uninstalled-DNSがインストールされている¶

ルールID¶

• 0092-dns-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ドメインネームシステム（DNS）は、ネットワークに接続されたコンピュータ、サービス、その他のリソースに対して名前をIPアドレスにマッピングする階層型命名システムです。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• システムがDNSサーバーとして専用に指定されていない限り、攻撃対象領域を減らすためにこのパッケージを削除することを推奨します。

リスク項目¶

• 攻撃リスクの増加

監査方法¶

• 以下のコマンドを実行して、該当コンポーネントがインストールされていないことを確認します。

  # rpm -q bind
  package bind is not installed
  

修復方法¶

• 以下のコマンドを実行して、該当パッケージを削除します。

  # yum remove bind
  

影響¶

• このサーバーをDNSとして使用している場合、クラスターがドメイン名解決機能を失う可能性があります。

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7 9.2 承認されたポート、プロトコル、サービスのみが実行されていることを確認する
  各システム上で、検証済みのビジネス要件を持つシステムのネットワークポート、プロトコル、サービスのみがリッスンしていることを確認する。