0097-net-snmp-uninstalled - net-snmp 미설치 확인¶

규칙 ID¶

• 0097-net-snmp-uninstalled

카테고리¶

• system

레벨¶

• warn

호환 버전¶

• Linux

설명¶

• SNMP 서버는 SNMPv1을 사용하여 통신할 수 있으며, SNMPv1은 데이터를 일반 텍스트로 전송합니다. 명령 실행에 인증이 필요하지 않습니다. SNMPv3는 simple/clear를 대체합니다. SNMPv2에서 사용되는 텍스트 비밀번호 공유 방식으로, 보다 안전한 매개변수 인코딩을 제공합니다. SNMP 서비스가 필요하지 않은 경우, 시스템 공격 표면을 줄이기 위해 net-snmp 패키지를 제거해야 합니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• SNMP(Simple Network Management Protocol)는 네트워크 장치, 컴퓨터 장비, UPS 등 장치의 상태를 모니터링하는 데 널리 사용되는 네트워크 관리 프로토콜입니다. Net-SNMP는 IPv4와 IPv6를 동시에 사용하여 SNMPv1(RFC 1157), SNMPv2(RFC), SNMPv3(RFC 3411-3418)를 구현하기 위한 애플리케이션 모음입니다. SNMPv2 클래식 버전에 대한 지원인 "SNMPv2 Historical"(RFC 1441-1452)은 UCD-SNMP 패키지 버전 4.0에서 제거되었습니다. SNMP(Simple Network Management Protocol) 서버는 SNMP 명령을 수신하고, 명령을 실행하거나 정보를 수집한 후, 결과를 요청 시스템으로 다시 전송하는 데 사용됩니다. SNMP(Simple Network Management Protocol) 서버는 SNMP 명령을 수신하고, 명령을 실행하거나 정보를 수집한 후, 결과를 요청 시스템으로 다시 전송하는 데 사용됩니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 다음 명령을 실행하여 net-snmp가 설치되어 있는지 확인합니다.

# rpm -q net-snmp
package net-snmp is not installed

조치¶

• 다음 명령을 실행하여 net-snmp를 제거합니다.

  # yum remove net-snmp
  

영향¶

• 없음

기본값¶

참고 문헌¶

CIS 제어 항목¶

• Version 7

• 2.6 승인되지 않은 소프트웨어 처리
  승인되지 않은 소프트웨어는 적시에 제거되거나 업데이트되도록 합니다.

• 9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장
  시스템에서 수신 대기 중인 네트워크 포트, 프로토콜 및 서비스가 검증된 비즈니스 요구 사항에 의해서만 각 시스템에서 실행되도록 보장합니다.