0094-dovecot-uninstalled-IMAP 및 POP3 서비스가 설치됨¶
규칙 ID¶
- 0094-dovecot-uninstalled
카테고리¶
- system
레벨¶
- warn
호환 버전¶
- Linux
설명¶
- 본 시스템이 POP3 및/또는 IMAP 서버를 제공하지 않는 경우, 잠재적 공격 표면을 줄이기 위해 해당 패키지를 제거할 것을 권장합니다.
스캔 빈도¶
- 0 */30 * * *
이론적 근거¶
- 본 시스템이 POP3 및/또는 IMAP 서버를 제공하지 않는 경우, 잠재적 공격 표면을 줄이기 위해 해당 패키지를 제거할 것을 권장합니다.
위험 항목¶
-
해커 침투
-
데이터 유출
-
네트워크 보안
-
채굴 위험
-
좀비 PC 위험
감사 방법¶
- 다음 명령을 실행하여 dovecot이 설치되었는지 확인합니다.
조치¶
- dovecot을 제거하는 명령을 실행합니다.
영향¶
- 없음
기본값¶
- 없음
참고 자료¶
- 없음
CIS 통제¶
-
Version 7
-
9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장
승인된 비즈니스 요구 사항에 따라 시스템에서 수신 대기 중인 네트워크 포트, 프로토콜 및 서비스만 각 시스템에서 실행되도록 보장합니다.