Ensure that host based authentication files are not present

高レベル 2自動aix

説明

This recommendation removes all instances of .rhosts, .shosts and .netrc files from the system. The .rhosts, .shosts and .netrc files can be used to circumvent normal login or change control procedures. The existence of such files, with the relevant entries, can allow remote user access to a system bypassing local user and password authentication. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

チェック方法

監査方法: シェルコマンド

shell

command -v find >/dev/null 2>&1 || exit 1; out=$( { find / \( -fstype jfs -o -fstype jfs2 \) \( -name .netrc -o -name .rhosts -o -name .shosts \) -print ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

Remove the.rhosts and .netrc files from all user home directories: find / \( -fstype jfs -o -fstype jfs2 \) -name ".netrc" -exec rm {} \; find / \( -fstype jfs -o -fstype jfs2 \) -name ".rhosts" -exec rm {} \; find / \( -fstype jfs -o -fstype jfs2 \) -name ".shosts" -exec rm {} \;

プロパティ

オペレーティングシステム: すべて
タグ: aixpermissions
参照: CIS IBM AIX 7 Benchmark v1.2.0 - 4.2.5 Ensure that host based authentication files are not present

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target aix --level 2