TMA-AIX-4.5.1
Ensure sockthresh is configured
MediaNivel 1Automatizadaaix
Descripción
The sockthresh parameter value determines what percentage of the total memory allocated to networking, set via thewall, can be used for sockets. The sockthresh parameterwill be set to 60. This means that 60% of network memory can be used to service new socket connections, the remaining 40% is reserved for existing sockets. This ensures a quality of service for existing connections. Audit: `no -o sockthresh` must report 60.
Cómo se verifica
Método de auditoría: Comando de shell
shell
command -v no >/dev/null 2>&1 || exit 1; out=$(no -o sockthresh 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'- Salida esperada
sockthresh=60
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
no -p -o sockthresh=60 (sets the running value and makes it persistent in /etc/tunables/nextboot)
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- aixhardening
- Referencia
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.1 Ensure sockthresh is configured
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target aix