TMA-AIX-4.3.4.8
Ensure finger daemon is not in use
SedangLevel 1Otomatisaix
Deskripsi
This entry starts the fingerd daemon. The fingerd daemon provides the server function for the finger command. This allows users to view real-time pertinent user login information on other remote systems. Audit: `lssrc -s inetd -l` must not list the service (count 0).
Cara pemeriksaan
Metode audit: Perintah shell
shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'finger'); echo "$n"- Output yang diharapkan
0
Cara perbaikan
Metode perbaikan: Panduan atau patch infrastruktur
In /etc/inetd.conf, comment out the finger entry and refresh the inetd process: chsubserver -r inetd -C /etc/inetd.conf -d -v 'finger' -p tcp lssrc -s inetd && refresh -s inetd
Properti
- Sistem operasi
- Apa saja
- Tag
- aixservices
- Referensi
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.8 Ensure finger daemon is not in use
Periksa host ini
Jalankan ini pada mesin yang diizinkan untuk Anda audit. Pemindaian bersifat hanya baca.
shell
tmaegis scan --target aix