0200-listening-ports-add-ホストに新しいポートが開放されました¶

ルールID¶

• 0200-listening-ports-add

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ポートとは、デバイスが外部と通信するための出入り口です。ポートは仮想ポートと物理ポートに分類できます。仮想ポートはコンピュータ内部やスイッチ・ルーター内に存在し、目に見えないものです。例えば、コンピュータの80番ポート、21番ポート、23番ポートなどが該当します。物理ポートはインターフェースとも呼ばれ、目に見えるポートです。コンピュータ背面のRJ45ネットワークポートや、スイッチ、ルーター、ハブなどのRJ45ポートが該当します。電話で使用するRJ11ジャックも物理ポートの一種です。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• ホストに未知のポートが追加されると、データ漏洩のリスクが生じます。

リスク項目¶

• ハッカーによる侵入

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• 踏み台リスク

監査方法¶

• 以下のコマンドを実行して、Linuxのポート番号を確認します。

  netstat -nltp
  

  そのポートが既知のポートであることを確認してください。

修復方法¶

• 以下のコマンドを実行して、未知のリスクがあるポート番号を削除してください。

  netstat -anp |grep you port
  kill -9 PID
  

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし