Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

4.3.6.3. /var/yp/securenets 파일 편집

/var/yp/securenets 파일이 비어 있거나 존재하지 않는 경우(기본 설치 이후의 경우) NIS는 모든 네트워크를 수신 대기합니다. 가장 먼저해야 할 일 중 하나는 ypserv 이 적절한 네트워크의 요청에만 응답하도록 파일에 넷마스크/네트워크 쌍을 배치하는 것입니다.
다음은 /var/yp/securenets 파일의 샘플 항목입니다.
255.255.255.0     192.168.0.0
주의
/var/yp/securenets 파일을 생성하지 않고 처음으로 NIS 서버를 시작하지 마십시오.
이 기술은 IP 스푸핑 공격으로부터 보호를 제공하지 않지만 NIS 서버 서비스의 네트워크에는 최소한 제한이 있습니다.