0090-ldap-uninstalled-LDAP 설치됨¶

규칙 ID¶

• 0090-ldap-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• LDAP(경량 디렉터리 액세스 프로토콜)은 NIS/YP의 대안으로 도입되었습니다. 중앙 데이터베이스에서 정보를 조회하는 방법을 제공하는 서비스입니다.

검사 빈도¶

• 0 */30 * * *

이론적 근거¶

• 시스템이 LDAP 서버로 작동할 필요가 없다면 해당 소프트웨어를 제거하여 잠재적 공격 표면을 줄이는 것이 좋습니다.

위험 항목¶

• 공격 위험 증가

감사 방법¶

• 다음 명령을 실행하여 해당 구성 요소가 설치되지 않았음을 확인합니다.

  # rpm -q openldap-servers
  package openldap-servers is not installed
  

수정¶

• 다음 명령을 실행하여 해당 패키지를 제거합니다.

  # yum remove openldap-servers
  

영향¶

• OpenLDAP에 대한 자세한 문서는 프로젝트 홈페이지를 참조하십시오: http://www.openldap.org.

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 컨트롤¶

• Version 7

  9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장 각 시스템에서 검증된 비즈니스 요구 사항이 있는 네트워크 포트, 프로토콜 및 서비스만 수신하도록 보장합니다.