SRV-034 불필요한 서비스 활성화
【 상세설명 】
시스템 운영 중 불필요한 서비스들이 설치되어 실행되고 있는 경우, 시스템의 성능 저하를 야기하거나 잠재적인 보안 취약점이 발생할 수 있으므로 업무와 관계 없이 활성화되어 있는 서비스를 점검(취약한 버전의 automountd , NetBIOS, DMI, WebDAV, RDS 등 일반적으로 불필요한 서비스 점검)
【 판단기준 】
- 양호 : 불필요한 autmountd 서비스가 비활성화된 경우(SOLARIS : 불필요한 autmountd 또는 dmi 서비스가 비활성화된 경우)
- 취약 : 취약한 버전의 automountd 서비스가 불필요하게 활성화된 경우(SOLARIS : 취약한 버전의 automountd 서비스 또는 dmi 서비스가 불필요하게 활성화된 경우)
【 판단방법 】
1. 불필요한 서비스(automountd , NetBIOS, DMI, WebDAV, RDS 등) 프로세스 구동 확인
2024-01-13 : (조치과정 삭제)
'인프라 진단 > 전자금융기반시설(서버) - Linux' 카테고리의 다른 글
| SRV-035 취약한 서비스 활성화 (0) | 2024.01.01 |
|---|---|
| SRV-028 원격 터미널 접속 타임아웃 미설정 (0) | 2024.01.01 |
| SRV-027 서비스 접근 IP 및 포트 제한 미비 (0) | 2024.01.01 |