0092-dns-uninstalled-DNS 설치 확인¶

규칙 ID¶

• 0092-dns-uninstalled

카테고리¶

• system

심각도¶

• warn

호환 버전¶

• Linux

설명¶

• 도메인 이름 시스템(DNS)은 이름을 네트워크에 연결된 컴퓨터, 서비스 및 기타 리소스의 IP 주소에 매핑하는 계층적 이름 지정 시스템입니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• 시스템이 DNS 서버로 특별히 지정되지 않은 경우 잠재적 공격 표면을 줄이기 위해 해당 패키지를 제거하는 것이 좋습니다.

위험 항목¶

• 공격 위험 증가

감사 방법¶

• 다음 명령을 실행하여 해당 구성 요소가 설치되지 않았는지 확인합니다.

  # rpm -q bind
  package bind is not installed
  

해결 방법¶

• 다음 명령을 실행하여 해당 패키지를 제거합니다.

  # yum remove bind
  

영향¶

• 해당 서버를 DNS로 사용하고 있는 경우 클러스터의 도메인 이름 확인 기능이 상실될 수 있습니다.

기본값¶

• 없음

참고 자료¶

• 없음

CIS 컨트롤¶

• Version 7 9.2 승인된 포트, 프로토콜 및 서비스만 실행 중인지 확인 각 시스템에서 검증된 비즈니스 요구 사항이 있는 시스템의 네트워크 포트, 프로토콜 및 서비스만 수신 중인지 확인합니다.