2.2.3.2. Use um Nome de Domínio NIS e Hostname como se fosse uma Senha.

Qualquer máquina dentro de um domínio NIS pode usar comandos para extrair informações do servidor sem autenticação, desde que o usuário saiba o hostname DNS do servidor NIS e o nome de domínio NIS.

Por exemplo, se alguém tanto se conectar com um laptop na rede ou invadir a rede externamente (e fazer um spoof de um endereço IP), o seguinte comando revela o mapa /etc/passwd:

ypcat -d <NIS_domain> -h <DNS_hostname> passwd

ypcat -d <NIS_domain> -h <DNS_hostname> passwd

Se um invasor é o usuário root, ele pode obter o arquivo /etc/shadow digitando o seguinte comando:

ypcat -d <NIS_domain> -h <DNS_hostname> shadow

ypcat -d <NIS_domain> -h <DNS_hostname> shadow

Para fazer o acesso aos mapas NIS mais difícil para um invasor, crie uma string aleatória para o hostname DNS, tal como o7hfawtgmhwg.domain.com. Da mesma maneira, crie um nome de domínio NIS aleatório diferente. Isto deixa mais difícil para um invasor acessar o servidor NIS.