0094-dovecot-uninstalled-IMAP および POP3 サービスがインストールされている¶

ルール ID¶

• 0094-dovecot-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• 本システムが POP3 や IMAP サーバーを提供しない限り、このパッケージを削除して潜在的な攻撃対象領域を減らすことを推奨します。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• 本システムが POP3 や IMAP サーバーを提供しない限り、このパッケージを削除して潜在的な攻撃対象領域を減らすことを推奨します。

リスク項目¶

• ハッカーによる侵入

• データ漏洩

• ネットワークセキュリティ

• 暗号資産マイニングリスク

• ボット化リスク

監査方法¶

• 以下のコマンドを実行し、dovecot がインストールされているか確認します。

# rpm -q dovecot
package dovecot is not installed

是正措置¶

• 以下のコマンドを実行して dovecot を削除します。

# yum remove dovecot

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7

• 9.2 承認されたポート、プロトコル、およびサービスのみが実行されていることを確認する
  検証済みのビジネスニーズに基づいて、システム上でリッスンしているネットワークポート、プロトコル、サービスが各システムで実行されていることを確認します。