N-37: pad 차단
분류: 05_network
중요도: 중
- 네트워크 장비
네트워크 장비 > 5. 기능 관리
개요
점검 내용
PAD 서비스를 차단하는지 점검
점검 목적
X.25 프로토콜을 사용하지 않는 경우 PAD 서비스를 중지
보안 위협
PAD와 같이 불필요한 서비스를 차단하지 않을 경우, 잠재적인 취약점 및 공격에 노출될 수 있음
참고
PAD(Packet Assembler/Disassembler)
X.25 패킷 교환망에 패킷 처리 기능이 없는 비 동기형
단말기의 연결을 제공하는 서비스, 비 동기형 단말기로부터 수신한 문자 스트림을 X.25 패킷으로 분해하고 반대로 X.25 패킷을 문자 스트림으로 재조합하여 상호 전송
X.25
패킷교환 데이터 전송 서비스를 위한 ITU-T 표준 프로토콜(1976년 개발), 패킷 교환설비와
패킷형 단말기의 통신절차는 X.25, 패킷 교환설비와 비동기형 단말기의 통신절차는 X.3, X.28, X.29를 사용
점검 대상 및 판단 기준
대상
Cisco 등
판단 기준
✅ 양호: PAD 서비스를 차단하는 경우
❌ 취약: PAD 서비스를 차단하지 않은 경우
조치 방법
PAD 서비스 비활성화
조치 시 영향
일반적인 경우 영향 없음
점검 및 조치 사례
Cisco IOS
Step 1) no service pad 설정을 확인
Router> enable Router# show running-config
Step 2) Global Configuration 모드에서 no service pad 명령어를 사용하여 비활성화
Router# config terminal Router(config)# no service pad