Check for Remote Consoles

MediaNivel 1Automatizadasolaris

Descripción

The consadm command can be used to select or display alternate console devices. Since the system console has special properties to handle emergency situations, it is important to ensure that the console is in a physically secure location and that unauthorized consoles have not been defined. Audit: applies to the global zone.

Cómo se verifica

Método de auditoría: Comando de shell

shell

command -v consadm >/dev/null 2>&1 || exit 1; out=$( { consadm -p ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20

Salida esperada: compliant

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Perform the following to implement the recommended state: # /usr/sbin/consadm [-d device...]

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: solarishardening
Referencia: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 9.1 Check for Remote Consoles

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target solaris