TMA-AIX-4.5.8
Ensure ipignoreredirects is enabled
SedangLevel 1Otomatisaix
Deskripsi
The ipignoreredirects parameter determines whether or not the system will process IP redirects. The ipignoreredirects will be set to 1, to prevent IP re-directs being processed by the system. Audit: `no -o ipignoreredirects` must report 1.
Cara pemeriksaan
Metode audit: Perintah shell
shell
command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ipignoreredirects 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'- Output yang diharapkan
ipignoreredirects=1
Cara perbaikan
Metode perbaikan: Panduan atau patch infrastruktur
no -p -o ipignoreredirects=1 (sets the running value and makes it persistent in /etc/tunables/nextboot)
Properti
- Sistem operasi
- Apa saja
- Tag
- aixnetwork
- Referensi
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.8 Ensure ipignoreredirects is enabled
Periksa host ini
Jalankan ini pada mesin yang diizinkan untuk Anda audit. Pemindaian bersifat hanya baca.
shell
tmaegis scan --target aix