Ensure Unnecessary System Services Are Disabled on TDSQL Hosts

НизкийУровень 2Ручная проверкаtdsql

Описание

TDSQL hosts should run only the necessary services. Unnecessary services increase the attack surface.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Run systemctl list-unit-files --type=service --state=enabled and ss -tlnp on every TDSQL host. Only TDSQL components (mysqld, oss_server, scheduler, zookeeper, gateway/proxy, agents) and required OS services may be enabled or listening; services such as cups, avahi-daemon, bluetooth or telnet are a finding.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

# Disable unnecessary services systemctl disable --now cups avahi-daemon bluetooth telnet.socket

Свойства

Операционные системы: Любая
Теги: tdsqlos
Источник: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 1.8 Ensure Unnecessary System Services Are Disabled on TDSQL Hosts