0087-avahi-uninstalled-Avahi 설치됨¶

규칙 ID¶

• 0087-avahi-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• Avahi는 무료 제로컨피규레이션(Zero Configuration Networking) 구현체로, 멀티캐스트 DNS/DNS-SD 서비스 검색을 위한 시스템을 포함합니다. Avahi를 통해 프로그램은 로컬 네트워크에서 실행 중인 서비스와 호스트를 게시하고 검색할 수 있습니다. 예를 들어 사용자가 컴퓨터를 네트워크에 연결하면 Avahi가 자동으로 인쇄할 프린터, 볼 파일, 대화할 상대, 그리고 머신에서 실행 중인 네트워크 서비스를 찾아줍니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• 시스템 기능상 네트워크 서비스의 자동 검색이 필요하지 않은 경우가 많습니다. 잠재적인 공격 표면을 줄이기 위해 이 패키지를 제거하는 것이 좋습니다.

위험 항목¶

• 공격 표면 증가

감사 방법¶

• 다음 명령을 실행하여 해당 구성 요소가 설치되지 않았는지 확인합니다.

  # rpm -q avahi-autoipd avahi
  package avahi-autoipd is not installed
  package avahi is not installed
  

조치¶

• 다음 명령을 실행하여 해당 패키지를 제거합니다.

  # systemctl stop avahi-daemon.socket avahi-daemon.service
  # yum remove avahi-autoipd avahi
  

영향¶

• Avahi를 DNS 대체 수단으로 의존하는 시스템의 경우 도메인 이름 확인 기능이 상실될 수 있습니다.

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 통제¶

• Version 7 2.6 승인되지 않은 소프트웨어 처리 승인되지 않은 소프트웨어는 반드시 제거하거나 인벤토리를 최신 상태로 유지해야 합니다.