4.3.6.2. 암호와 같은 NIS 도메인 이름 및 호스트 이름 사용
NIS 도메인 내 모든 시스템은 명령을 사용하여 사용자가 NIS 서버의 DNS 호스트 이름과 NIS 도메인 이름을 알고 있는 한 인증 없이 서버에서 정보를 추출할 수 있습니다.
예를 들어, 랩탑 컴퓨터를 네트워크에 연결하거나 외부 네트워크에서 (및 내부 IP 주소를 스푸핑하기 위해 관리) 다음 명령을 수행하면 /etc/passwd 맵이 표시됩니다.
ypcat-d<NIS_domain>-h<DNS_hostname>passwd
이 공격자가 root 사용자인 경우 다음 명령을 입력하여 /etc/shadow 파일을 얻을 수 있습니다.
ypcat-d<NIS_domain>-h<DNS_hostname>shadow
참고
Kerberos를 사용하는 경우 /etc/shadow 파일은 NIS 맵에 저장되지 않습니다.
NIS에 액세스하는 공격자가 더 어려워지도록 하려면
o7hfawtgmhwg.domain.com 과 같은 DNS 호스트 이름에 대해 임의의 문자열을 만듭니다. 마찬가지로, 다른 무작위로 NIS 도메인 이름을 생성합니다. 이로 인해 공격자가 NIS 서버에 액세스하기가 훨씬 더 어려워집니다.
