Unix : U-24(상) 서비스 관리 > NFS 서비스 비활성화

취약점 분석 스크립트

#!/bin/bash
. function.sh

BAR
CODE [ U-24 ] NFS 서비스 비활성화
cat << EOF >> $RESULT
[ 양호 ] : 불필요한 NFS 서비스 관련 데몬이 비활성화 되어 있는 경우
[ 취약 ] : 불필요한 NFS 서비스 관련 데몬이 활성화 되어 있는 경우
EOF
BAR

ps -ef | egrep "nfs|nfsd|statd|mountd" | grep -v grep >/dev/null 2>&1 
if [ $? != 0 ] ; then
    OK NFS 서비스가 비활성화 되어있습니다.
else
    VULN NFS 서비스가 활성화 되어있습니다. 
fi

cat $RESULT
echo;

 

 

 - NFS 서비스 데몬을 확인한다. (NFS 동작 SID 확인)

 

 - 스크립트 실행 결과