TMAegisBeta
Thêm quy tắc cho linux

Linux distributions

TMA-ALINUX3-2.1.13

Ensure rsync services are not in use

Trung bìnhCấp 1Tự độnglinux

Mô tả

The rsyncd.service can be used to synchronize files between systems over network links.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
alt0() { command -v rpm >/dev/null 2>&1 || { echo "step1: rpm not installed"; return 1; }; o=$(bash -c 'rpm -q rsync-daemon' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'package rsync-daemon is not installed' || { echo step1: missing 'package rsync-daemon is not installed'; return 1; }; }; alt1() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; command -v systemctl >/dev/null 2>&1 || { echo "step1: systemctl not installed"; return 1; }; o=$(bash -c 'systemctl is-enabled rsyncd.socket rsyncd.service 2>/dev/null | grep '"'"'enabled'"'"'' 2>/dev/null); [ -z "$o" ] || { echo "step1: $o" | head -c 300; return 1; }; command -v grep >/dev/null 2>&1 || { echo "step2: grep not installed"; return 1; }; command -v systemctl >/dev/null 2>&1 || { echo "step2: systemctl not installed"; return 1; }; o=$(bash -c 'systemctl is-active rsyncd.socket rsyncd.service 2>/dev/null | grep '"'"'^active'"'"'' 2>/dev/null); [ -z "$o" ] || { echo "step2: $o" | head -c 300; return 1; }; }; if alt0 || alt1; then echo compliant; fi
Đầu ra mong đợi
compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Run the following commands to stop rsyncd.socket and rsyncd.service, and remove the rsync-daemon package: # systemctl stop rsyncd.socket rsyncd.service # dnf remove rsync-daemon - OR - - IF - the rsync-daemon package is required as a dependency: Run the following commands to stop and mask the rsyncd.socket and rsyncd.service: # systemctl stop rsyncd.socket rsyncd.service # systemctl mask rsyncd.socket rsyncd.service

Thuộc tính

Hệ điều hành
alinux-3
Thẻ
cis-convertedlinux
Tham chiếu
CIS Alibaba Cloud Linux 3 Benchmark v2.0.0 - 2.1.13

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target linux