0076-Translation-uninstalled-mcstrans 서비스가 설치됨¶

규칙 ID¶

• 0076-Translation-uninstalled

카테고리¶

• system

레벨¶

• warn

호환 버전¶

• Linux

설명¶

• mcstransd 데몬은 정보를 요청하는 클라이언트 프로세스에 카테고리 레이블 정보를 제공합니다. 레이블 변환은 /etc/selinux/targeted/setrans.conf에 정의됩니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 이 서비스는 자주 사용되지 않으므로, 시스템에서 실행되는 잠재적으로 취약한 코드의 양을 줄이기 위해 제거하십시오.

위험 항목¶

• 해커 침투
• 데이터 유출
• 채굴 위험
• 좀비 PC 위험

감사 방법¶

• mcstrans가 설치되지 않았는지 확인합니다. 다음 명령을 실행하십시오.

 # rpm -q mcstrans
package mcstrans is not installed

수정¶

• 다음 명령을 실행하여 mcstrans를 제거하십시오.

  # yum remove mcstrans
  

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

CIS 컨트롤¶

• Version 7 9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장 비즈니스 요구 사항이 검증된 시스템에서 수신 대기 중인 네트워크 포트, 프로토콜 및 서비스만 각 시스템에서 실행되도록 보장합니다.