Ensure rstatd daemon is not in use

中レベル 1自動aix

説明

This entry starts the rstatd daemon. This service is used to provide kernel statistics and other monitorable parameters such as CPU usage, system uptime, network usage etc. This service should be disabled if not explicitly required by performance monitoring software to collect statistics. The rstatd service is used to provide kernel statistics and other monitorable parameters pertinent to the system such as: CPU usage, system uptime, network usage etc. An attacker may use this information in a DoS attack. Audit: `lssrc -s inetd -l` must not list the service (count 0).

チェック方法

監査方法: シェルコマンド

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'rstatd'); echo "$n"

期待される出力: 0

修正方法

修正方法: ガイダンスまたは IaC パッチ

In /etc/inetd.conf, comment out the rstatd entry and refresh the inetd process: chsubserver -r inetd -C /etc/inetd.conf -d -v 'rstatd' -p udp lssrc -s inetd && refresh -s inetd

プロパティ

オペレーティングシステム: すべて
タグ: aixservices
参照: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.21 Ensure rstatd daemon is not in use

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target aix