Linux distributions
TMA-SLES11-2.1.9
Ensure tftp server is not enabled
MediaNivel 1Automatizadalinux
Descripción
Trivial File Transfer Protocol (TFTP) is a simple file transfer protocol, typically used to automatically transfer configuration or boot machines from a boot server. The package atftp is used to define and support a TFTP server.
Cómo se verifica
Método de auditoría: Comando de shell
shell
alt0() { command -v chkconfig >/dev/null 2>&1 || { echo "step1: chkconfig not installed"; return 1; }; o=$(bash -c 'chkconfig --list' 2>&1); printf '%s\n' "$o" | tr -s ' \t' ' ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'xinetd based services:' || { echo step1: missing 'xinetd based services:'; return 1; }; printf '%s\n' "$o" | tr -s ' \t' ' ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'tftp: off' || { echo step1: missing 'tftp: off'; return 1; }; }; if alt0; then echo compliant; fi- Salida esperada
compliant
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Run the following command to disable tftp: # chkconfig tftp off
Propiedades
- Sistemas operativos
- sles-11
- Etiquetas
- cis-convertedlinux
- Referencia
- CIS SUSE Linux Enterprise 11 Benchmark v2.1.1 - 2.1.9
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target linux