0096-squid-uninstalled-squid HTTP 프록시 서버 미설치 확인¶

규칙 ID¶

• 0096-squid-uninstalled

카테고리¶

• 시스템

레벨¶

• 경고

호환 버전¶

• Linux

설명¶

• Squid는 많은 배포판과 환경에서 사용되는 표준 프록시 서버입니다.

스캔 빈도¶

• 0 * * * *

이론적 근거¶

• 시스템이 특별히 프록시 서버로 설정되지 않은 경우, 잠재적인 공격 표면을 줄이기 위해 squid 패키지를 제거하는 것이 좋습니다.

• 참고: 여러 HTTP 프록시 서버가 존재할 수 있습니다. 필요하지 않은 경우 이를 확인하고 제거해야 합니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 머신 위험

감사 방법¶

• 다음 명령을 실행하여 squid가 설치되었는지 확인합니다.

# rpm -q squid
package squid is not installed

조치¶

• 다음 명령을 실행하여 squid를 제거합니다.

  #  yum remove squid
  

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 컨트롤¶

• Version 7
  9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장
  승인된 비즈니스 요구 사항을 충족하는 네트워크 포트, 프로토콜 및 서비스만 각 시스템에서 수신 대기하고 실행되도록 보장합니다.