TDSQL
TMA-TDSQL-1.8
Ensure Unnecessary System Services Are Disabled on TDSQL Hosts
BaixaNível 2Revisão manualtdsql
Descrição
TDSQL hosts should run only the necessary services. Unnecessary services increase the attack surface.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
Run systemctl list-unit-files --type=service --state=enabled and ss -tlnp on every TDSQL host. Only TDSQL components (mysqld, oss_server, scheduler, zookeeper, gateway/proxy, agents) and required OS services may be enabled or listening; services such as cups, avahi-daemon, bluetooth or telnet are a finding.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
# Disable unnecessary services systemctl disable --now cups avahi-daemon bluetooth telnet.socket
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- tdsqlos
- Referência
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 1.8 Ensure Unnecessary System Services Are Disabled on TDSQL Hosts