TMA-AIX-4.5.1
Ensure sockthresh is configured
MoyenneNiveau 1Automatiséeaix
Description
The sockthresh parameter value determines what percentage of the total memory allocated to networking, set via thewall, can be used for sockets. The sockthresh parameterwill be set to 60. This means that 60% of network memory can be used to service new socket connections, the remaining 40% is reserved for existing sockets. This ensures a quality of service for existing connections. Audit: `no -o sockthresh` must report 60.
Méthode de vérification
Méthode d'audit: Commande shell
shell
command -v no >/dev/null 2>&1 || exit 1; out=$(no -o sockthresh 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'- Sortie attendue
sockthresh=60
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
no -p -o sockthresh=60 (sets the running value and makes it persistent in /etc/tunables/nextboot)
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- aixhardening
- Référence
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.1 Ensure sockthresh is configured
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target aix