TMA-SOLARIS-FTP
Ensure the FTP service is disabled
MediaNivel 1Automatizadasolaris
Descripción
Legacy remote-access services transmit credentials in clear text. Each SMF instance must be disabled or absent (`svcs -H -o state`); an uninstalled package is compliant.
Cómo se verifica
Método de auditoría: Comando de shell
shell
command -v svcs >/dev/null 2>&1 || exit 1; r=disabled; for f in svc:/network/ftp:default; do st=$(svcs -H -o state "$f" 2>/dev/null); case "$st" in ''|disabled) ;; *) r="$f:$st" ;; esac; done; echo "$r"- Salida esperada
disabled
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
svcadm disable svc:/network/ftp:default (or uninstall the package with pkg uninstall).
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- solarisservices
- Referencia
- CIS Oracle Solaris 11 Benchmark - Disable unnecessary network services (verify section number for your release)
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target solaris