TMA-AIX-4.3.4.29
Ensure tftpd daemon is not in use
높음레벨 1자동aix
설명
This entry starts the tftp service when required. The tftp service allows remote systems to download or upload files to the tftp server without any authentication. It is therefore a service that should not run, unless needed. Audit: `lssrc -s inetd -l` must not list the service (count 0).
점검 방법
감사 방식: 셸 명령
shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]tftp'); echo "$n"- 예상 출력
0
조치 방법
조치 방식: 가이드 또는 인프라 패치
Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'tftp' -p 'udp6' refresh -s inetd
속성
- 운영 체제
- 모두
- 태그
- aixservices
- 참고 자료
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.29 Ensure tftpd daemon is not in use
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target aix