TMA-AIX-4.3.4.19

Ensure rlogin daemon is not in use

HochStufe 1Automatisiertaix

Beschreibung

This entry starts the rlogin daemon when required. This service authenticates remote user logins. This login service is used to authenticate a remote user connection when logging in via the rlogin command. The username and password are passed over the network in clear text and therefore insecurely. Unless required the rlogin daemon will be disabled. Audit: `lssrc -s inetd -l` must not list the service (count 0).

So wird geprüft

Prüfmethode: Shell-Befehl

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '^rlogin'); echo "$n"

Erwartete Ausgabe: 0

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

In /etc/inetd.conf, comment out the rlogin entry and refresh the inetd process: # /usr/sbin/chsubserver -r inetd -C /etc/inetd.conf -d -v 'login' -p tcp6 # /usr/bin/lssrc -s inetd && refresh -s inetd

Eigenschaften

Betriebssysteme: Beliebig
Tags: aixaccounts
Referenz: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.19 Ensure rlogin daemon is not in use

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target aix