跳转至

0094-dovecot-uninstalled-IMAP和POP3服务被安装


规则ID

  • 0094-dovecot-uninstalled

类别

  • system

级别

  • warn

兼容版本

  • Linux

说明

  • 除非本系统提供POP3和/或IMAP服务器,否则推荐使用 该包被删除,以减少潜在的攻击面。

扫描频率

  • 0 */30 * * *

理论基础

  • 除非本系统提供POP3和/或IMAP服务器,否则推荐使用 该包被删除,以减少潜在的攻击面。

风险项

  • 黑客渗透

  • 数据泄露

  • 网络安全

  • 挖矿风险

  • 肉机风险

审计方法

  • 执行以下命令,验证是否安装了dovecot。
# rpm -q dovecot
package dovecot is not installed

补救

  • 运行命令移除dovecot。
    # yum remove dovecot
    

影响

默认值

参考文献

CIS 控制

  • Version 7

  • 9.2确保只运行审批通过的端口、协议和业务
    确保只有网络端口、协议和服务在系统上监听经过验证的业务需求,正在每个系统上运行。

文档评价

文档内容是否对您有帮助? ×