[Linux] Unix 서버 취약점 점검 U-24 [3.6 NFS 서비스 비활성화 ]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.52

---

■ NFS 서비스 데몬 확인 (NFS 동작 SID 확인)

 

■ LINUX, AIX, SOLARIS 5.9 이하 버전

1) NFS 서비스 데몬 중지

kill -9 [PID]

 

2) 시동 스크립트 삭제 또는, 스크립트 이름 변경

1. 위치 확인

ls -al /etc/rc.d/rc*.d/* | grep nfs

 

2. 이름 변경

#mv /etc/rc.d/rc2.d/S60nfs /etc/rc.d/rc2.d/_S60nfs

 

■ HP-UX
1) NFS 서비스 데몬 중지

kill -9 [PID]

2) /etc/rc.config.d/nfsconf

vi /etc/rc.config.d/nfsconf 파일 설정 수정
(수정 전) NFS_SERVER=1(
수정 후) NFS_SERVER=0

 

 

■ SOLARIS 5.10 이상 버전 설정 방법

1) NFS 서비스 데몬 확인

svc:/network/nfs/server:default

2) inetadm –d “중지하고자 하는 데몬“ 명령으로 서비스 데몬 중지 

inetadm -d svc:/network/nfs/server:default

---