0102-ypbind-uninstalled-NIS 클라이언트 설치됨¶

규칙 ID¶

• 0102-ypbind-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• NIS(네트워크 정보 서비스, 이전에는 옐로 페이지라고 불림)는 시스템 구성 파일 배포를 위한 클라이언트-서버 디렉터리 서비스 프로토콜입니다. NIS 클라이언트(ypbind)는 머신을 NIS 서버에 바인딩하고 배포된 구성 파일을 수신하는 데 사용됩니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• NIS 서비스는 본질적으로 안전하지 않은 시스템으로, DOS 공격, 버퍼 오버플로에 취약하며 NIS 맵 조회 시 인증이 취약합니다. NIS는 일반적으로 LDAP(경량 디렉터리 액세스 프로토콜)와 같은 프로토콜로 대체되었습니다. 이 서비스를 제거하는 것이 좋습니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 다음 명령을 실행하여 ypbind가 설치되었는지 확인합니다.

# rpm -q ypbind
package ypbind is not installed

조치¶

• ypbind를 제거하는 명령을 실행합니다.

  # yum remove ypbind
  

영향¶

• 많은 안전하지 않은 서비스 클라이언트가 문제 해결 도구 및 테스트 환경으로 사용됩니다. 이를 제거하면 테스트 및 문제 해결 기능이 저하됩니다. 사용이 필요한 경우 사용 후 클라이언트를 제거하여 우발적이거나 의도적인 오용을 방지하는 것이 좋습니다.

기본값¶

참고 문헌¶

• 없음

CIS 제어¶

• Version 7
  승인되지 않은 소프트웨어는 삭제하거나 적시에 업데이트해야 합니다.