0099-rsync-uninstalled - rsync がインストールされている、または rsyncd サービスが無効化されていない¶

ルール ID¶

• 0099-rsync-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• 特に必要な場合を除き、rsync パッケージを削除し、システムの攻撃対象領域を減らす必要があります。 rsyncd サービスは暗号化されていないプロトコルで通信を行うため、セキュリティリスクがあります。 注意: rsync パッケージが必須の依存関係として存在する場合でも、rsyncd サービスが必須でない場合は、サービスを無効化（マスク）する必要があります。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• rsyncd サービスは、ネットワーク経由でシステム間のファイル同期に使用されます。

リスク項目¶

• ハッカーによる侵入

• データ漏洩

• ネットワークセキュリティ

• 仮想通貨マイニングリスク

• ボットネット化リスク

監査方法¶

• 以下のコマンドを実行し、rsync がインストールされているか確認します。

# rpm -q rsync
package rsync is not installed

是正措置¶

• 以下のコマンドを実行して rsync を削除します。

# yum remove rsync

影響¶

• なし

デフォルト値¶

参考文献¶

• なし

CIS コントロール¶

• Version 7
  9.2 承認されたポート、プロトコル、およびサービスのみが実行されていることを確認する
  システム上でリスニングしているネットワークポート、プロトコル、およびサービスが、検証済みのビジネス要件に基づいて各システムで実行されていることを確認してください。