[U-28/상] 3. 서비스 관리 3.10 NIS, NIS+ 점검

안녕하세요 IT몽상가입니다. 주요 정보통신 기반시설 기술적 취약점 점검 항목에서 UNIX에만 존재하는 중분류로 파일 및 디렉터리 관리는 UNIX운영체제의 특징이라고 할 수 있습니다.

다수의 시스템을 관리하기 위한 편리한 서비스로 관리 서버가 문제가 생기는 경우 치명적일 수도 있는 항목으로 "NIS, NIS+ 점검"에 대하여 알아보도록 하겠습니다. 시스템의 설정 파일을 중앙에서 생성하여 교체하므로 동일한 세팅을 유지하기 위한 서비스로 NIS서비스의 경우 취약점이 있기에 꼭 필요시 NIS+를 사용해야 하는 항목입니다.

일단 가이드를 보도록 하겠습니다. 시스템 관리 차원에서 주로 사용하는 서비스로 중앙에서 다수의 시스템을 동일한 기준으로 관리하기 위한 서비스입니다.

주로 PW 정책이나 시스템 보안 정책 등을 .....