TMA-AIX-4.3.4.28
Ensure telnetd daemon is not in use
Description
The recommendation is that telnet is disabled and OpenSSH is used as a replacement mechanism. This entry starts the telnetd daemon when required. This provides a protocol for command line access from a remote machine. The telnet protocol passes username and password in clear text over the network in clear text and therefore insecurely. This telnet service is used to service remote user connections. Audit: `lssrc -s inetd -l` must not list the service (count 0).
Méthode de vérification
Méthode d'audit: Commande shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'telnet'); echo "$n"- Sortie attendue
0
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
In /etc/inetd.conf, comment out the telnet entry: chsubserver -r inetd -C /etc/inetd.conf -d -v 'telnet' -p 'tcp6' refresh -s inetd
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- aixservices
- Référence
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.28 Ensure telnetd daemon is not in use
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
tmaegis scan --target aix