Ensure Unnecessary System Services Are Disabled on TDSQL Hosts

低レベル 2手動レビューtdsql

説明

TDSQL hosts should run only the necessary services. Unnecessary services increase the attack surface.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Run systemctl list-unit-files --type=service --state=enabled and ss -tlnp on every TDSQL host. Only TDSQL components (mysqld, oss_server, scheduler, zookeeper, gateway/proxy, agents) and required OS services may be enabled or listening; services such as cups, avahi-daemon, bluetooth or telnet are a finding.

修正方法

修正方法: ガイダンスまたは IaC パッチ

# Disable unnecessary services systemctl disable --now cups avahi-daemon bluetooth telnet.socket

プロパティ

オペレーティングシステム: すべて
タグ: tdsqlos
参照: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 1.8 Ensure Unnecessary System Services Are Disabled on TDSQL Hosts