4.3.6. NIS のセキュア化

ネットワーク情報サービス (NIS) は、ypserv と呼ばれる RPC サービスで、rpcbind や他の関連サービスと組み合わせて使用され、ユーザー名、パスワード、他の機密情報のマップをそのドメイン内にあると主張するコンピューターに配布します。

NIS サーバーは、いくつかのアプリケーションで設定されています。内容は以下の通りです。

NIS は現在の基準からすると、やや安全性に欠けています。ホスト認証メカニズムがなく、パスワードハッシュを含むすべての情報を暗号化せずにネットワーク経由で送信します。そのため、NIS を使用するネットワークを構築する際には、細心の注意が必要です。さらに、NIS のデフォルト設定が本質的に安全でないという事実が、この問題をさらに複雑にしています。

NIS サーバーの実装を計画している人は、「rpcbind のセキュア化」 で説明されているように、最初に rpcbind サービスのセキュリティーを保護してから、ネットワーク計画などの次の問題に取り組むことを推奨します。