Ensure dtlogin service is not available

中レベル 1自動aix

説明

Do not start CDE automatically on system boot. As the benchmark is intended for use on logical partitions which will not have a graphical console, CDE should not be started automatically to reduce the attack surface of the system. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

チェック方法

監査方法: シェルコマンド

shell

command -v lsitab >/dev/null 2>&1 || exit 1; out=$( { lsitab dt; lsitab dt_nogb ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

Disable CDE start up: /usr/dt/bin/dtconfig -d End any current instances: /usr/dt/bin/dtconfig -kill NOTE: If CDE is not installed the command will not be found

プロパティ

オペレーティングシステム: すべて
タグ: aixaccounts
参照: CIS IBM AIX 7 Benchmark v1.2.0 - 4.6.1.3 Ensure dtlogin service is not available

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target aix