IBM i
TMA-IBM-I-5.2.10
Telnet Protocol
HochStufe 1Manuelle Prüfungibm-i
Beschreibung
Restrict Telnet to SSL only to prevent sniffing of clear text passwords. Allowing the use of clear-text passwords permits credentials to be intercepted over the network by sniffers, packet monitoring and communication trace tools which could easily lead to unauthorized access to system resources.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
Type command CHGTELNA and press F4. Ensure that the Allow Secure Socket Layer is set to *ONLY.
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
To establish the recommended configuration, change telnet to use SSL only: CHGTELNA ALWSSL(*ONLY)
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- ibm-inetwork
- Referenz
- CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.2.10 Telnet Protocol