0094-dovecot-uninstalled-IMAP和POP3服务被安装¶

规则ID¶

0094-dovecot-uninstalled

类别¶

system

级别¶

warn

兼容版本¶

Linux

说明¶

除非本系统提供POP3和/或IMAP服务器，否则推荐使用该包被删除，以减少潜在的攻击面。

扫描频率¶

0 */30 * * *

理论基础¶

除非本系统提供POP3和/或IMAP服务器，否则推荐使用该包被删除，以减少潜在的攻击面。

风险项¶

黑客渗透
数据泄露
网络安全
挖矿风险
肉机风险

审计方法¶

执行以下命令，验证是否安装了dovecot。

# rpm -q dovecot
package dovecot is not installed

补救¶

运行命令移除dovecot。
```
# yum remove dovecot
```

影响¶

无

默认值¶

无

参考文献¶

无

CIS 控制¶

Version 7
9.2确保只运行审批通过的端口、协议和业务
确保只有网络端口、协议和服务在系统上监听经过验证的业务需求，正在每个系统上运行。