跳转至

0087-avahi-uninstalled-Avahi被安装


规则ID

  • 0087-avahi-uninstalled

类别

  • system

级别

  • warn

兼容版本

  • Linux

说明

  • Avahi是一个免费的零通信实现,包括一个用于多播DNS/DNS-SD服务发现的系统。Avahi允许程序发布和发现运行在本地网络上的服务和主机。例如,用户可以将计算机插入网络,Avahi会自动找到要打印的打印机、要查看的文件和要交谈的人,以及在机器上运行的网络服务。

扫描频率

  • 0 */30 * * *

理论基础

  • 系统功能通常不需要自动发现网络服务。建议删除此软件包,以减少潜在的攻击面。

风险项

  • 增加攻击面

审计方法

  • 运行以下命令以验证是否未安装对应组件:
    # rpm -q avahi-autoipd avahi
    package avahi-autoipd is not installed
    package avahi is not installed
    

补救

  • 运行以下命令以删除对应的包:
    # systemctl stop avahi-daemon.socket avahi-daemon.service
    # yum remove avahi-autoipd avahi
    

影响

  • 对于依赖avahi替代DNS的系统可能会失去域名解析支持

默认值

参考文献

CIS 控制

  • Version 7 2.6 地址未经批准的软件 确保删除未经授权的软件,或库存及时更新

文档评价

文档内容是否对您有帮助? ×