PC-04 (상) 2.02 불필요한 서비스 제거

PC-04 (상) 2. 서비스 관리 > 2.2 불필요한 서비스 제거 취약점 개요 점검내용 사용하지 않는 서비스나 디폴트로 설치되어 실행되고 있는 서비스가 있는지 점검 점검목적 사용하지 않는 서비스나 디폴트로 설치된 서비스들을 제거하여 시스템 자원 의 낭비를 막고 해당 서비스 포트를 통한 침입을 방지 보안위협 실질적으로 사용하지 않는 서비스들이 실행되어 시스템에 과부하가 발생함 불필요한 서비스의 경우 사용자가 알지도 못한 서비스들이 실행되고 있는 경우가 대부분, 이 경우 해당 서비스가 이미 취약한 버전의 서비스인지도 인지하지 못하고 사용함 참고 불필요한 서비스가 시스템에 디폴트로 설치되어 실행되는 경우 시스템 자원을 낭비하게 될 뿐만 아니라, 이 서비스를 통해 악의적인 공격자가 침입할 수 있으므로 필요하지 않은 서비스는 중지시켜야 함 시스템 관리자는 대상 시스템의 용도를 정확히 파악한 후 특별한 목적으로 사용하는 업무 관련 서비스를 제외한 다른 불필요한 서비스를 제거하여야 함 ※ OS...

원문링크 : PC-04 (상) 2.02 불필요한 서비스 제거