0082-xinetd-uninstalled-xinetdがインストールされている¶

ルールID¶

• 0082-xinetd-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• 拡張インターネットスーパーデーモン（xinetd）は、オープンソースのスーパーデーモンであり、従来のinetdデーモンを置き換えるものです。xinetdデーモンは既知のサービスをリッスンし、サービスリクエストに適切に応答するために適切なデーモンをディスパッチします。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• ネットワークサービスが不要な場合は、パッケージを削除してシステムの攻撃対象領域を減らすことを推奨します。

• 注：ネットワークサービスが必要な場合は、不要なサービスを停止して無効にしてください。

リスク¶

• データ漏洩

監査方法¶

• 以下のコマンドを実行して、xinetdパッケージがインストールされていないことを確認します。

  # rpm -q xinetd
  package xinetd is not installed
  

修正¶

• 以下のコマンドを実行して、openldap clientsパッケージを削除します。

  # yum remove xinetd
  

影響¶

• xinetdに依存するサービスで異常が発生したり、プロセスが終了する可能性があります。

デフォルト値¶

参考文献¶

• なし

CIS コントロール¶

• Version 7 2.6 承認されていないソフトウェアに対処する 承認されていないソフトウェアを削除するか、インベントリを適時に更新してください。

• 9.2 承認されたポート、プロトコル、サービスのみが実行されていることを確認する 検証済みのビジネス要件があるシステムでのみ、ネットワークポート、プロトコル、サービスが各システムで実行されていることを確認してください。