Ensure tftpd daemon is not in use

HochStufe 1Automatisiertaix

Beschreibung

This entry starts the tftp service when required. The tftp service allows remote systems to download or upload files to the tftp server without any authentication. It is therefore a service that should not run, unless needed. Audit: `lssrc -s inetd -l` must not list the service (count 0).

So wird geprüft

Prüfmethode: Shell-Befehl

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]tftp'); echo "$n"

Erwartete Ausgabe: 0

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'tftp' -p 'udp6' refresh -s inetd

Eigenschaften

Betriebssysteme: Beliebig
Tags: aixservices
Referenz: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.29 Ensure tftpd daemon is not in use

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target aix