Ensure Unnecessary System Services Are Disabled on TDSQL Hosts

NiedrigStufe 2Manuelle Prüfungtdsql

Beschreibung

TDSQL hosts should run only the necessary services. Unnecessary services increase the attack surface.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Run systemctl list-unit-files --type=service --state=enabled and ss -tlnp on every TDSQL host. Only TDSQL components (mysqld, oss_server, scheduler, zookeeper, gateway/proxy, agents) and required OS services may be enabled or listening; services such as cups, avahi-daemon, bluetooth or telnet are a finding.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

# Disable unnecessary services systemctl disable --now cups avahi-daemon bluetooth telnet.socket

Eigenschaften

Betriebssysteme: Beliebig
Tags: tdsqlos
Referenz: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 1.8 Ensure Unnecessary System Services Are Disabled on TDSQL Hosts