TMA-AIX-4.5.2
Ensure bcastping is disabled
MediaNivel 1Automatizadaaix
Descripción
The bcastping parameter determines whether the system responds to ICMP echo packets sent to the broadcast address. The bcastping parameter will be set to 0. This means that the system will not respond to ICMP packets sent to the broadcast address. Audit: `no -o bcastping` must report 0.
Cómo se verifica
Método de auditoría: Comando de shell
shell
command -v no >/dev/null 2>&1 || exit 1; out=$(no -o bcastping 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'- Salida esperada
bcastping=0
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
no -p -o bcastping=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- aixhardening
- Referencia
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.2 Ensure bcastping is disabled
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target aix