TMA-AIX-4.5.8
Ensure ipignoreredirects is enabled
MediaNivel 1Automatizadaaix
Descripción
The ipignoreredirects parameter determines whether or not the system will process IP redirects. The ipignoreredirects will be set to 1, to prevent IP re-directs being processed by the system. Audit: `no -o ipignoreredirects` must report 1.
Cómo se verifica
Método de auditoría: Comando de shell
shell
command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ipignoreredirects 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'- Salida esperada
ipignoreredirects=1
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
no -p -o ipignoreredirects=1 (sets the running value and makes it persistent in /etc/tunables/nextboot)
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- aixnetwork
- Referencia
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.8 Ensure ipignoreredirects is enabled
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target aix