Telnet Protocol

ÉlevéeNiveau 1Revue manuelleibm-i

Description

Restrict Telnet to SSL only to prevent sniffing of clear text passwords. Allowing the use of clear-text passwords permits credentials to be intercepted over the network by sniffers, packet monitoring and communication trace tools which could easily lead to unauthorized access to system resources.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Type command CHGTELNA and press F4. Ensure that the Allow Secure Socket Layer is set to *ONLY.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

To establish the recommended configuration, change telnet to use SSL only: CHGTELNA ALWSSL(*ONLY)

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: ibm-inetwork
Référence: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.2.10 Telnet Protocol