Ensure time daemon is not in use

MoyenneNiveau 1Automatiséeaix

Description

This entry starts the time service when required. This service can be used to synchronize system clocks. The time service is an obsolete process used to synchronize system clocks at boot time. This has been superseded by NTP, which should be use if time synchronization is necessary. Unless required the time service will be disabled. Audit: `lssrc -s inetd -l` must not list the service (count 0).

Méthode de vérification

Méthode d'audit: Commande shell

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]time'); echo "$n"

Sortie attendue: 0

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'time' -p 'tcp' chsubserver -r inetd -C /etc/inetd.conf -d -v 'time' -p 'udp' refresh -s inetd

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: aixservices
Référence: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.30 Ensure time daemon is not in use

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target aix