0086-X11-uninstalled-X11被安装¶

规则ID¶

• 0086-X11-uninstalled

类别¶

• system

级别¶

• warn

兼容版本¶

• Linux

说明¶

• X windows系统提供了一个图形用户界面(Gui)，其中用户可以有多个窗口来运行程序和各种添加。X Windows系统通常用于用户登录的工作站，但不适用于用户通常不登录的服务器上。

扫描频率¶

• 0 */30 * * *

理论基础¶

• 除非您的组织特别需要通过XWindows访问图形登录，否则请删除它以减少潜在的攻击面。

风险项¶

• 黑客渗透

• 数据泄露

审计方法¶

• 运行以下命令以验证是否未安装x11包：

  # rpm -q x11
  # rpm -qa xorg-x11-server*
  

补救¶

• 运行以下命令以删除openldap clients包：

  # yum remove xorg-x11-server*
  

影响¶

• 许多Linux系统运行需要Java运行时的应用程序。一些LinuxJava包依赖于特定的X Windows xorg-x11字体。避免这种依赖关系的一个解决方法是为特定的Java运行时使用“无头”Java包。

默认值¶

• 无

参考文献¶

• 无

CIS 控制¶

• Version 7 2.6 地址未经批准的软件 确保删除未经授权的软件，或库存及时更新

• 9.2 确保只有已批准的端口、协议和服务在运行 确保在具有已验证业务需求的系统上只有网络端口、协议和服务在每个系统上运行。