TMA-AIX-4.5.1

Ensure sockthresh is configured

MittelStufe 1Automatisiertaix

Beschreibung

The sockthresh parameter value determines what percentage of the total memory allocated to networking, set via thewall, can be used for sockets. The sockthresh parameterwill be set to 60. This means that 60% of network memory can be used to service new socket connections, the remaining 40% is reserved for existing sockets. This ensures a quality of service for existing connections. Audit: `no -o sockthresh` must report 60.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o sockthresh 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Erwartete Ausgabe: sockthresh=60

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

no -p -o sockthresh=60 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Eigenschaften

Betriebssysteme: Beliebig
Tags: aixhardening
Referenz: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.1 Ensure sockthresh is configured

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target aix