[U-26/상] 3. 서비스 관리 3.8 automountd 제거

안녕하세요 IT몽상가입니다. 주요 정보통신 기반시설 기술적 취약점 점검 항목에서 UNIX에만 존재하는 중분류로 파일 및 디렉터리 관리는 UNIX운영체제의 특징이라고 할 수 있습니다.

취약하지는 않지만 해당 서비스를 통해 취약점이 추가로 발생 항수 있는 항목으로 "automountd 제거"에 대하여 알아보도록 하겠습니다. automountd 자체가 취약하기보다는 해당 서비스를 활성화하는 경우 RPC를 이용할 수 있는 취약점이 존재하기에 사용하면 안 됩니다. 일단 가이드를 보도록 하겠습니다. automountd 서비스는 클라이언트에서 자동으로 서버에 마운트 시키고 일정 시간 사용하지 않는 경우 unmount 시키는 기능으로 자동으로 마운트 하여 사용하다가 사용을 안 하는 경우 안전하게 해제할 수 있는 유용한.....