TMA-AIX-4.5.1

Ensure sockthresh is configured

中レベル 1自動aix

説明

The sockthresh parameter value determines what percentage of the total memory allocated to networking, set via thewall, can be used for sockets. The sockthresh parameterwill be set to 60. This means that 60% of network memory can be used to service new socket connections, the remaining 40% is reserved for existing sockets. This ensures a quality of service for existing connections. Audit: `no -o sockthresh` must report 60.

チェック方法

監査方法: シェルコマンド

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o sockthresh 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

期待される出力: sockthresh=60

修正方法

修正方法: ガイダンスまたは IaC パッチ

no -p -o sockthresh=60 (sets the running value and makes it persistent in /etc/tunables/nextboot)

プロパティ

オペレーティングシステム: すべて
タグ: aixhardening
参照: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.1 Ensure sockthresh is configured

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target aix