0096-squid-uninstalled-Squid HTTP プロキシサーバーがインストールされていないことを確認¶

ルールID¶

• 0096-squid-uninstalled

カテゴリ¶

• system

レベル¶

• 警告

対応バージョン¶

• Linux

説明¶

• Squid は、多くのディストリビューションや環境で使用される標準的なプロキシサーバーです。

スキャン頻度¶

• 0 * * * *

理論的根拠¶

• システムがプロキシサーバーとして特別に設定されていない限り、潜在的な攻撃対象領域を減らすために、squid パッケージを削除することを推奨します。

• 注：HTTP プロキシサーバーは複数存在します。必要な場合を除き、これらを確認し、削除する必要があります。

リスク項目¶

• ハッカーによる侵入

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• 踏み台リスク

監査方法¶

• 以下のコマンドを実行し、squid がインストールされているかどうかを確認します。

# rpm -q squid
package squid is not installed

修正方法¶

• 以下のコマンドを実行して squid を削除します。

  #  yum remove squid
  

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7
  9.2 承認されたポート、プロトコル、およびサービスのみが実行されていることを確認
  ネットワークポート、プロトコル、およびサービスが検証されたビジネスニーズに基づいて各システムでリッスンしていること、およびそれらが各システムで実行されていることを確認します。