[Linux] Unix 서버 취약점 점검 U-26 [3.8 automountd 제거]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.56

---

■ LINUX, AIX, SOLARIS 5.9 이하 버전 

1) automountd 서비스 데몬 중지

kill -9 [PID]

 

2) 시동 스크립트 삭제 또는, 스크립트 이름 변경

1. 위치 확인

ls -al /etc/rc.d/rc*.d/* | grep automount(or autofs)

2. 이름 변경

mv /etc/rc.d/rc2.d/S28automountd /etc/rc.d/rc2.d/_S28automountd

 

■ HP-UX

Step 1) automount 서비스 데몬 중지

kill -9 [PID]

 

Step 2) /etc/rc.config.d/nfsconf 파일 설정 수정

vi /etc/rc.config.d/nfsconf 
(수정 전) AUTOFS=1
(수정 후) AUTOFS=0

 

■ SOLARIS 5.10 이상 버전

1) autofs 서비스 데몬 확인

svc:/system/filesystem/autofs:default

2) svcadm disable “중지하고자 하는 데몬“ 명령으로 서비스 데몬 중지 

svcadm disable svc:/system/filesystem/autofs:default

---