0089-dhcp-uninstalled-DHCP가 설치됨¶
규칙 ID¶
- 0089-dhcp-uninstalled
카테고리¶
- system
수준¶
- warn
호환 버전¶
- Linux
설명¶
- 동적 호스트 구성 프로토콜(DHCP)은 컴퓨터에 동적으로 IP 주소를 할당할 수 있도록 해주는 서비스입니다.
스캔 빈도¶
- 0 */30 * * *
이론적 근거¶
- 시스템이 DHCP 서버로 특별히 구성되지 않은 경우, 잠재적인 공격 표면을 줄이기 위해 dhcp 소프트웨어 패키지를 제거하는 것이 좋습니다.
위험 항목¶
- 공격 위험 증가
감사 방법¶
- 다음 명령을 실행하여 해당 구성 요소가 설치되지 않았는지 확인합니다.
조치¶
- 다음 명령을 실행하여 해당 패키지를 제거합니다.
영향¶
- 클러스터 내 서버가 서버에서 할당한 IP 주소와 서브넷 마스크를 자동으로 가져오지 못할 위험이 있습니다.
기본값¶
- 없음
참고 문헌¶
- 없음
CIS 제어¶
- Version 7 2.6 승인되지 않은 소프트웨어 제거 승인되지 않은 소프트웨어를 삭제하거나 인벤토리를 적시에 업데이트해야 합니다.