Ensure Unnecessary System Services Are Disabled on TDSQL Hosts

낮음레벨 2수동 검토tdsql

설명

TDSQL hosts should run only the necessary services. Unnecessary services increase the attack surface.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Run systemctl list-unit-files --type=service --state=enabled and ss -tlnp on every TDSQL host. Only TDSQL components (mysqld, oss_server, scheduler, zookeeper, gateway/proxy, agents) and required OS services may be enabled or listening; services such as cups, avahi-daemon, bluetooth or telnet are a finding.

조치 방법

조치 방식: 가이드 또는 인프라 패치

# Disable unnecessary services systemctl disable --now cups avahi-daemon bluetooth telnet.socket

속성

운영 체제: 모두
태그: tdsqlos
참고 자료: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 1.8 Ensure Unnecessary System Services Are Disabled on TDSQL Hosts