Ensure rwalld daemon is not in use

MediaNivel 1Automatizadaaix

Descripción

This entry starts the rwalld daemon when required. This service allows remote users to broadcast system wide messages. The rwalld service allows remote users to broadcast system wide messages. The service runs as root and should be disabled unless absolutely necessary. Audit: `lssrc -s inetd -l` must not list the service (count 0).

Cómo se verifica

Método de auditoría: Comando de shell

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]rwalld'); echo "$n"

Salida esperada: 0

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'rwalld' -p 'udp' refresh -s inetd

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: aixservices
Referencia: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.24 Ensure rwalld daemon is not in use

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target aix