0082-xinetd-uninstalled-xinetd 설치됨¶
규칙 ID¶
- 0082-xinetd-uninstalled
카테고리¶
- system
수준¶
- warn
호환 버전¶
- Linux
설명¶
- 확장 인터넷 슈퍼 데몬(xinetd)은 기존 inetd 데몬을 대체하는 오픈소스 슈퍼 데몬입니다. xinetd 데몬은 알려진 서비스를 수신하고 적절한 데몬을 디스패치하여 서비스 요청에 올바르게 응답합니다.
스캔 빈도¶
- 0 */30 * * *
이론적 근거¶
-
네트워크 서비스가 필요하지 않은 경우 시스템의 공격 표면을 줄이기 위해 패키지를 제거하는 것이 좋습니다.
-
참고: 네트워크 서비스가 필요한 경우, 필요하지 않은 서비스는 중지 및 비활성화되었는지 확인하십시오.
위험 항목¶
- 데이터 유출
감사 방법¶
- 다음 명령을 실행하여 xinetd 패키지가 설치되지 않았는지 확인하십시오:
조치¶
- 다음 명령을 실행하여 openldap clients 패키지를 제거하십시오:
영향¶
- xinetd에 의존하는 서비스에 이상이 발생하거나 프로세스가 종료될 수 있습니다
기본값¶
참고 문헌¶
- 없음
CIS 제어¶
-
Version 7 2.6 승인되지 않은 소프트웨어 처리 승인되지 않은 소프트웨어가 제거되었는지 확인하거나 인벤토리를 적시에 업데이트하십시오.
-
9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장 검증된 비즈니스 요구 사항이 있는 시스템에서만 네트워크 포트, 프로토콜 및 서비스가 각 시스템에서 실행되도록 보장하십시오.