Ensure rsync service is not enabled

Cómo se verifica

Método de auditoría: Comando de shell

alt0() { command -v systemctl >/dev/null 2>&1 || { echo "step1: systemctl not installed"; return 1; }; o=$(bash -c 'systemctl is-enabled rsyncd' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- disabled || { echo step1: missing disabled; return 1; }; }; if alt0; then echo compliant; fi

Salida esperada

compliant

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Run the following command to disable rsyncd : # systemctl --now disable rsyncd /etc is stateless on Container-Optimized OS. Therefore, the steps mentioned above needs to be performed after every boot.

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

tmaegis scan --target cos