TMAegisBeta
Thêm quy tắc cho linux

Linux distributions

TMA-ALINUX3-2.1.19

Ensure web server services are not in use

Trung bìnhCấp 1Tự độnglinux

Mô tả

Web servers provide the ability to host web site content.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
alt0() { command -v rpm >/dev/null 2>&1 || { echo "step1: rpm not installed"; return 1; }; o=$(bash -c 'rpm -q httpd nginx' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'package httpd is not installed' || { echo step1: missing 'package httpd is not installed'; return 1; }; printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'package nginx is not installed' || { echo step1: missing 'package nginx is not installed'; return 1; }; }; alt1() { o=$(bash -c 'systemctl show httpd.socket httpd.service -p UnitFileState,ActiveState | grep -Pi '"'"'=(enabled|active)'"'"'' 2>/dev/null); [ -z "$o" ] || { echo "step1: $o" | head -c 300; return 1; }; }; if alt0 || alt1; then echo compliant; fi
Đầu ra mong đợi
compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Run the following commands to stop httpd.socket and httpd.service and remove the httpd package: # systemctl stop httpd.socket httpd.service # dnf remove httpd Run the following commands to stop nginx.service and remove the nginx package: # systemctl stop nginx.service # dnf remove httpd nginx - OR - - IF - a package is installed and is required for dependencies: - IF - the httpd package is required for dependencies: Run the following commands to stop and mask httpd.socket and httpd.service: # systemctl stop httpd.socket httpd.service # systemctl mask httpd.socket httpd.service - IF - the nginx package is required for dependencies: Run the following commands to stop and mask nginx.service: # …

Thuộc tính

Hệ điều hành
alinux-3
Thẻ
cis-convertedlinux
Tham chiếu
CIS Alibaba Cloud Linux 3 Benchmark v2.0.0 - 2.1.19

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target linux