0086-X11-uninstalled-X11 설치됨¶

규칙 ID¶

• 0086-X11-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• X Windows 시스템은 사용자가 여러 창을 통해 프로그램 및 다양한 추가 기능을 실행할 수 있는 그래픽 사용자 인터페이스(GUI)를 제공합니다. X Windows 시스템은 일반적으로 사용자가 로그인하는 워크스테이션에서 사용되지만, 사용자가 일반적으로 로그인하지 않는 서버에서는 사용하기에 적합하지 않습니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• 조직에서 XWindows를 통한 그래픽 로그인 액세스가 특별히 필요하지 않은 경우, 잠재적 공격 표면을 줄이기 위해 이를 제거하십시오.

위험 항목¶

• 해커 침투

• 데이터 유출

감사 방법¶

• 다음 명령을 실행하여 x11 패키지가 설치되지 않았는지 확인합니다.

  # rpm -q x11
  # rpm -qa xorg-x11-server*
  

조치¶

• 다음 명령을 실행하여 openldap clients 패키지를 제거합니다.

  # yum remove xorg-x11-server*
  

영향¶

• 많은 Linux 시스템은 Java 런타임이 필요한 애플리케이션을 실행합니다. 일부 Linux Java 패키지는 특정 X Windows xorg-x11 글꼴에 종속됩니다. 이러한 종속성을 피하는 한 가지 해결 방법은 특정 Java 런타임에 대해 "headless" Java 패키지를 사용하는 것입니다.

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• Version 7 2.6 승인되지 않은 소프트웨어 처리 승인되지 않은 소프트웨어가 제거되었거나 인벤토리가 적시에 업데이트되었는지 확인합니다.

• 9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장 검증된 비즈니스 요구 사항이 있는 시스템에서만 네트워크 포트, 프로토콜 및 서비스가 각 시스템에서 실행되도록 보장합니다.