0200-listening-ports-add-호스트에 새 포트가 열림¶

규칙 ID¶

• 0200-listening-ports-add

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• 포트(port)는 장치와 외부가 통신하는 출구를 의미합니다. 포트는 가상 포트와 물리적 포트로 나눌 수 있습니다. 가상 포트는 컴퓨터 내부 또는 스위치/라우터 내부에 존재하며 눈에 보이지 않습니다. 예를 들어 컴퓨터의 80번 포트, 21번 포트, 23번 포트 등이 있습니다. 물리적 포트는 인터페이스라고도 하며 눈에 보이는 포트로, 컴퓨터 후면의 RJ45 네트워크 포트, 스위치/라우터/허브 등의 RJ45 포트가 이에 해당합니다. 전화기에서 사용하는 RJ11 잭도 물리적 포트 범주에 속합니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 호스트에 알 수 없는 포트가 추가되면 데이터 유출 위험이 발생할 수 있습니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 다음 명령을 실행하여 Linux의 포트 번호를 확인합니다.

  netstat -nltp
  

  해당 포트가 사용자가 알고 있는 포트인지 확인하십시오.

조치¶

• 다음 명령을 실행하여 알 수 없는 위험 포트 번호를 제거하십시오.

  netstat -anp |grep you port
  kill -9 PID
  

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• 없음