0100-ypserv-uninstalled-NIS サービスがインストールされている¶

ルール ID¶

• 0100-ypserv-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• NIS サービスは本質的に安全でないシステムであり、DOS 攻撃、バッファオーバーフローを受けやすく、NIS マップのクエリ時に認証が脆弱です。NIS は通常、Lightweight Directory Access Protocol (LDAP) などのプロトコルに置き換えられています。より安全なサービスを使用する必要がある場合は、ypserv パッケージを削除することを推奨します。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• ypserv パッケージは NIS (Network Information Service) サービスを提供します。このサービスは、正式にはイエローページと呼ばれ、システム設定ファイルを配布するためのクライアントサーバーディレクトリサービスプロトコルです。NIS サーバーは、設定ファイルの配布を可能にするプログラムの集まりです。

リスク項目¶

• ハッカーによる侵入
• データ漏洩
• ネットワークセキュリティ
• マイニングリスク
• 踏み台リスク

監査方法¶

• 以下のコマンドを実行して、ypserv がインストールされているか確認します。

# rpm -q ypserv
package ypserv is not installed

修復方法¶

• 以下のコマンドを実行して ypserv を削除します。

  # # yum remove ypserv
  

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7
  9.2 承認されたポート、プロトコル、およびサービスのみが実行されていることを確認する
  システム上でリッスンしているネットワークポート、プロトコル、およびサービスが、検証されたビジネスニーズに基づくもののみであり、各システムで実行されていることを確認してください。