Ensure ip6forwarding is disabled

MediaNivel 1Automatizadaaix

Descripción

The ip6forwarding parameter determines whether or not the system forwards IPv6 TCP/IP packets. The ip6forwarding parameter will be set to 0, to ensure that redirected packets do not reach remote networks. This should only be enabled if the system is performing the function of an IP router. This is typically handled by a dedicated network device. Audit: `no -o ip6forwarding` must report 0.

Cómo se verifica

Método de auditoría: Comando de shell

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ip6forwarding 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Salida esperada: ip6forwarding=0

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

no -p -o ip6forwarding=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: aixnetwork
Referencia: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.7 Ensure ip6forwarding is disabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target aix