0100-ypserv-uninstalled-NIS 서비스가 설치됨¶

규칙 ID¶

• 0100-ypserv-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• NIS 서비스는 본질적으로 안전하지 않은 시스템으로, DOS 공격, 버퍼 오버플로우에 취약하며, NIS 매핑 쿼리 시 인증이 취약합니다. NIS는 일반적으로 LDAP(경량 디렉터리 액세스 프로토콜)와 같은 프로토콜로 대체되었습니다. 더 안전한 서비스가 필요한 경우 ypserv 패키지를 제거하는 것이 권장됩니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• ypserv 패키지는 NIS(Network Information Service) 서비스를 제공합니다. 이 서비스는 공식적으로 옐로 페이지(Yellow Pages)라고 하며, 시스템 구성을 배포하기 위한 클라이언트-서버 디렉터리 서비스 프로토콜입니다. NIS 서버는 구성 파일의 배포를 허용하는 프로그램 모음입니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 다음 명령을 실행하여 ypserv가 설치되었는지 확인합니다.

# rpm -q ypserv
package ypserv is not installed

조치¶

• 다음 명령을 실행하여 ypserv를 제거합니다.

  # # yum remove ypserv
  

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• Version 7
  9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장
  검증된 비즈니스 요구 사항을 충족하는 네트워크 포트, 프로토콜 및 서비스만 시스템에서 수신 대기 중이며 각 시스템에서 실행되고 있는지 확인합니다.