TMA-ROS1-2.2.16

Ensure rsync service is not enabled

MoyenneNiveau 1Automatiséeros

Description

The rsyncd service can be used to synchronize files between systems over network links. The audit requires the rsync service unit(s) rsync not to be enabled or active (systemctl). Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

Méthode de vérification

Méthode d'audit: Commande shell

shell

command -v systemctl >/dev/null 2>&1 || exit 1
bad=0
for u in rsync; do
  s=$(systemctl is-enabled "$u" 2>/dev/null)
  case "$s" in enabled|enabled-runtime|alias|indirect) echo "$u is $s"; bad=1 ;; esac
  systemctl is-active --quiet "$u" 2>/dev/null && { echo "$u is active"; bad=1; }
done
[ "$bad" -eq 0 ] && echo compliant

Sortie attendue: compliant

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Run the following command to disable rsyncd: # systemctl --now disable rsync

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: rosros1melodicservices
Référence: CIS ROS Melodic Benchmark v1.0.0 - 2.2.16 Ensure rsync service is not enabled

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target ros