0095-samba-uninstalled-Samba가 설치되지 않았는지 확인¶

규칙 ID¶

• 0095-samba-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• Samba 데몬을 사용하면 시스템 관리자가 Linux 시스템을 구성하여 Windows 데스크톱과 파일 시스템 및 디렉터리를 공유할 수 있습니다. Samba는 SMB(서버 메시지 블록) 프로토콜을 통해 파일 시스템과 디렉터리를 공개합니다. Windows 데스크톱 사용자는 이러한 디렉터리와 파일 시스템을 알파벳 드라이브로 마운트하여 자신의 시스템에서 사용할 수 있습니다.

스캔 빈도¶

• 0 * * * *

이론적 근거¶

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 다음 명령을 실행하여 samba가 설치되었는지 확인합니다.

# rpm -q samba
package samba is not installed

조치¶

• samba를 제거하는 명령을 실행합니다.

  # # yum remove samba
  

영향¶

• 없음

기본값¶

• 없음

참고 자료¶

• 없음

CIS 제어¶

• Version 7
  9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장
  승인된 비즈니스 요구 사항에 따라 시스템에서 수신 대기 중인 네트워크 포트, 프로토콜 및 서비스만 각 시스템에서 실행되도록 보장합니다.