0106-openldapclients-uninstalled - LDAP 클라이언트가 설치됨
규칙 ID
- 0106-openldapclients-uninstalled
카테고리
레벨
호환 버전
설명
- 경량 디렉터리 액세스 프로토콜(LDAP)은 NIS/YP를 대체하기 위해 도입되었습니다. 중앙 데이터베이스에서 정보를 조회하는 방법을 제공하는 서비스입니다.
스캔 빈도
이론적 근거
- 시스템이 LDAP 클라이언트로 작동할 필요가 없는 경우, 잠재적 공격 표면을 줄이기 위해 해당 소프트웨어를 제거하는 것이 좋습니다.
위험 항목
- 해커 침투
- 데이터 유출
- 네트워크 보안
- 채굴 위험
- 좀비 위험
감사 방법
- 다음 명령을 실행하여 openldap clients 패키지가 설치되지 않았는지 확인하십시오.
# rpm -q openldap-clients
package openldap-clients is not installed
조치
- 다음 명령을 실행하여 openldap clients 패키지를 제거하십시오.
# yum remove openldap-clients
영향
- 안전하지 않은 서비스 클라이언트 중 상당수가 문제 해결 도구 및 테스트 환경으로 사용됩니다. 이를 제거하면 테스트 및 문제 해결 능력이 저하됩니다. 필요한 경우, 의도하지 않거나 고의적인 오용을 방지하기 위해 사용 후 클라이언트를 제거하는 것이 좋습니다.
기본값
참고 문헌
CIS 제어
- Version 7
9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장
각 시스템에서 검증된 비즈니스 요구 사항이 있는 시스템에서 수신 대기 중인 네트워크 포트, 프로토콜 및 서비스만 실행되도록 보장합니다.