728x90 반응형 SMTP1 불필요한 SMTP 서비스 실행 여부 불필요한 SMTP 서비스 실행 여부 (평가항목) 불필요한 SMTP 서비스 실행 여부 (취약점 ID) SRV-004 (평가목적) SMTP 서비스는 인터넷에서 메일을 전송하는 SMTP 프로토콜을 기반으로 하는 서비스로, 악의적인 공격자는 SMTP 서비스를 이용하여 SMTP 서비스를 실행 중인 컴퓨터의 정보를 획득하거나 다양한 공격이 가능하므로 불필요한 SMTP 서비스가 가동 여부를 점검 (판단기준) 사용하지 않는 SMTP가 동작 중이면“취약”으로 판단 (판단방법) 25번 포트에 SMTP 서비스가 동작 중인지 확인 2020. 12. 30. 이전 1 다음 728x90 반응형