IBM i
TMA-IBM-I-5.2.10
Telnet Protocol
AltaNivel 1Revisión manualibm-i
Descripción
Restrict Telnet to SSL only to prevent sniffing of clear text passwords. Allowing the use of clear-text passwords permits credentials to be intercepted over the network by sniffers, packet monitoring and communication trace tools which could easily lead to unauthorized access to system resources.
Cómo se verifica
Método de auditoría: Revisión manual
Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.
Type command CHGTELNA and press F4. Ensure that the Allow Secure Socket Layer is set to *ONLY.
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
To establish the recommended configuration, change telnet to use SSL only: CHGTELNA ALWSSL(*ONLY)
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- ibm-inetwork
- Referencia
- CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.2.10 Telnet Protocol