0201-listening-ports-del - ホストポートが閉じられる¶

ルール ID¶

• 0201-listening-ports-del

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ポートは、デバイスと外部との通信の出口です。ポートは仮想ポートと物理ポートに分類できます。仮想ポートは、コンピュータ内部やスイッチ、ルーター内部のポートであり、肉眼では見えません。例えば、コンピュータの 80 番ポート、21 番ポート、23 番ポートなどが該当します。物理ポートはインターフェースとも呼ばれ、目に見えるポートです。コンピュータ背面の RJ45 ネットワークポートや、スイッチ、ルーター、ハブなどの RJ45 ポートが該当します。電話で使用される RJ11 コネクタも物理ポートの一種です。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• ホストポートが閉じられると、サービスが利用できなくなる可能性があります。

リスク項目¶

• サービスが利用不可

監査方法¶

• 以下のコマンドを実行して、Linux のポート番号を確認します。

  netstat -nltp
  

  このポートが既知のポートであることを確認してください。

対策¶

• なし

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし