TMA-SOLARIS-7.4

Set Default File Creation Mask for FTP Users

HochStufe 1Automatisiertsolaris

Beschreibung

If FTP is permitted, set a strong, default file creation mask to apply to files created by the FTP server. Many users assume that the FTP server will use their system file creation mask; generally it does not. This setting ensures that files transmitted over FTP use a strong file creation mask. Audit: only evaluated where the FTP server is installed.

So wird geprüft

Prüfmethode: Dateimuster

Datei: /etc/proftpd.conf
Muster: (?m)^Umask\s+0?27\b

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Perform the following to implement the recommended state: # cd /etc # if [ "`grep '^Umask' proftpd.conf`" ]; then awk '/^Umask/ { $2 = "027" } { print }' proftpd.conf > proftpd.conf.CIS mv proftpd.conf.CIS proftpd.conf else echo "Umask 027" >> proftpd.conf fi

Eigenschaften

Betriebssysteme: Beliebig
Tags: solarisaccounts
Referenz: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.4 Set Default File Creation Mask for FTP Users

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target solaris