TMA-ESXI9-3.4

Host must deactivate SLP

中レベル 1自動vmware

説明

The Service Location Protocol (SLP) is used for the discovery and selection of network services in local area networks, which simplifies configuration by allowing computers to find necessary services automatically. The practice of deactivating SLP when not in use aligns with the principle of minimizing the attack surface by shutting down non-essential services. The audit runs /etc/init.d/slpd status and requires "not running". Runs in the ESXi Shell (busybox sh) as root.

チェック方法

監査方法: シェルコマンド

shell

st=$(/etc/init.d/slpd status 2>&1)
case "$st" in *'not running'*) echo compliant ;; *running*) echo 'slpd is running' ;; *) echo "slpd status: $st"; exit 1 ;; esac

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

1. Stop SLP if running: /etc/init.d/slpd stop Note: Confirm no operational dependency requires SLP before disabling it.

プロパティ

オペレーティングシステム: すべて
タグ: vmwareesximanagement
参照: CIS VMware ESXi 9.0 Benchmark v1.0.0 - 3.4 Host must deactivate SLP

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target vmware