Ensure Unnecessary System Services Are Disabled on TDSQL Hosts

FaibleNiveau 2Revue manuelletdsql

Description

TDSQL hosts should run only the necessary services. Unnecessary services increase the attack surface.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Run systemctl list-unit-files --type=service --state=enabled and ss -tlnp on every TDSQL host. Only TDSQL components (mysqld, oss_server, scheduler, zookeeper, gateway/proxy, agents) and required OS services may be enabled or listening; services such as cups, avahi-daemon, bluetooth or telnet are a finding.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

# Disable unnecessary services systemctl disable --now cups avahi-daemon bluetooth telnet.socket

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: tdsqlos
Référence: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 1.8 Ensure Unnecessary System Services Are Disabled on TDSQL Hosts