0104-talk-uninstalled-talk 클라이언트가 설치됨¶

규칙 ID¶

• 0104-talk-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• talk 소프트웨어는 사용자가 터미널 세션을 통해 시스템 간에 메시지를 주고받을 수 있도록 합니다. 기본적으로 세션을 초기화할 수 있는 talk 클라이언트가 설치됩니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 이 소프트웨어는 암호화되지 않은 프로토콜을 사용하여 통신하므로 보안 위험이 존재합니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 다음 명령을 실행하여 talk 패키지가 설치되지 않았는지 확인합니다.

 # rpm -q talk
package talk is not installed

조치¶

• 다음 명령을 실행하여 talk 패키지를 제거합니다.

  # yum remove talk
  

영향¶

• 많은 안전하지 않은 서비스 클라이언트는 문제 해결 도구 및 테스트 환경으로 사용됩니다. 이를 제거하면 테스트 및 문제 해결 능력이 저하됩니다. 필요한 경우, 의도하지 않거나 고의적인 오용을 방지하기 위해 사용 후 클라이언트를 제거하는 것이 좋습니다.

기본값¶

참고 문헌¶

• 없음

CIS 제어¶

• Version 7 2.6 승인되지 않은 소프트웨어 주소 승인되지 않은 소프트웨어가 제거되었거나 인벤토리가 적시에 업데이트되었는지 확인합니다.