0106-openldapclients-uninstalled - LDAP クライアントがインストールされている¶
ルール ID¶
- 0106-openldapclients-uninstalled
カテゴリ¶
- system
レベル¶
- warn
互換バージョン¶
- Linux
説明¶
- ライトウェイトディレクトリアクセスプロトコル（LDAP）は、NIS/YP の代替として導入されました。これは、集中管理されたデータベースから情報を検索する方法を提供するサービスです。
スキャン頻度¶
- 00 */30 * * *
理論的根拠¶
- システムが LDAP クライアントとして機能する必要がない場合は、潜在的な攻撃対象領域を減らすために、該当ソフトウェアを削除することを推奨します。
リスク項目¶
-
ハッキング
-
データ漏洩
-
セキュリティ侵害
-
マイニングリスク
-
ボット化リスク
監査方法¶
- 以下のコマンドを実行して、openldap-clients パッケージがインストールされていないことを確認します。
修復¶
- 以下のコマンドを実行して、openldap-clients パッケージを削除します。
影響¶
- 多くの安全でないサービスは、トラブルシューティングツールやテスト環境として使用されます。これらをアンインストールすると、テストやトラブルシューティングの機能が制限されます。必要な場合は、使用後にクライアントを削除して、誤用や意図的な悪用を防ぐことを推奨します。
デフォルト値¶
参考文献¶
CIS コントロール¶
- Version 7 9.2 承認されたポート、プロトコル、サービスのみが実行されていることを確認する 各システム上で、ビジネス上の正当なニーズがあるシステムでのみリッスンしているネットワークポート、プロトコル、サービスが実行されていることを確認します。