セキュリティの観点から使用していないソフトウェアを削除する必要があるのはなぜですか? [閉鎖]

セキュリティの観点から使用していないソフトウェアを削除する必要があるのはなぜですか? [閉鎖]

私は読んだUnixセキュリティに関するWikipediaの記事そして「サービス」の下の最初の文以前も言った使用していないソフトウェアは削除する必要があります。理由は不明です。助けてもらえますか?

ベストアンサー1

すべてのソフトウェアに脆弱性が含まれているか、攻撃に役立つ可能性があります。したがって、すべてのソフトウェアは、ユーザビリティとそれに伴うリスク(攻撃面)の間でバランスをとる必要があります。ソフトウェアを使用しない場合は、それは危険です(些細なことですが)。

サービスに関しては他に考慮事項があります。サービスは通常何かを公開します。例えばネットワークポートは、外部からアクセスできる場合はシステムへのエントリー手段にすることができます。さらに、サービスはしばしば特定の権限で実行されるため(rootとして実行されていなくても)、一般ユーザーがアクセスできないファイルにアクセスできるため、多段階攻撃に非常に役立ちます。

もう1つの考慮事項は、使用されていないソフトウェアがメンテナンスされる可能性が低いことです。セキュリティ更新プログラムを受け取る展開パッケージであれば、それを心配する必要はありません。ただし、ローカルにインストールされたソフトウェアは忘れることがあります。これは設定にも当てはまります。ディストリビューションでメンテナンスするパッケージも安全に構成でき、使用しないと無視される可能性が高くなります。

おすすめ記事