TMA-AIX-4.3.4.8
Ensure finger daemon is not in use
MoyenneNiveau 1Automatiséeaix
Description
This entry starts the fingerd daemon. The fingerd daemon provides the server function for the finger command. This allows users to view real-time pertinent user login information on other remote systems. Audit: `lssrc -s inetd -l` must not list the service (count 0).
Méthode de vérification
Méthode d'audit: Commande shell
shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'finger'); echo "$n"- Sortie attendue
0
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
In /etc/inetd.conf, comment out the finger entry and refresh the inetd process: chsubserver -r inetd -C /etc/inetd.conf -d -v 'finger' -p tcp lssrc -s inetd && refresh -s inetd
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- aixservices
- Référence
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.8 Ensure finger daemon is not in use
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target aix