0099-rsync-uninstalled-rsync 설치 또는 rsyncd 서비스 차단 해제됨¶

규칙 ID¶

• 0099-rsync-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• 필요하지 않은 경우 rsync 패키지를 제거하여 시스템의 공격 표면을 줄여야 합니다. rsyncd 서비스는 암호화되지 않은 프로토콜을 사용하여 통신하므로 보안 위험이 있습니다. 참고: rsync 패키지가 필수 종속성으로 존재하지만 rsyncd 서비스가 필수적이지 않은 경우, 서비스를 차단해야 합니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• rsyncd 서비스는 네트워크 링크를 통해 시스템 간 파일을 동기화하는 데 사용될 수 있습니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 다음 명령을 실행하여 rsync가 설치되었는지 확인합니다.

# rpm -q rsync
package rsync is not installed

수정¶

• rsync를 제거하는 명령을 실행합니다.

  # yum remove rsync
  

영향¶

• 없음

기본값¶

참고 문헌¶

• 없음

CIS 통제¶

• Version 7
  9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장
  승인된 비즈니스 요구 사항에 따라 시스템에서 수신 대기 중인 네트워크 포트, 프로토콜 및 서비스만 각 시스템에서 실행되도록 보장합니다.