TMA-AIX-4.3.4.4
Ensure daytime daemon is not in use
보통레벨 1자동aix
설명
The service should be disabled as it can leave the system vulnerable to DoS ping attacks. This entry starts the daytime service when required. This provides the current date and time to other servers on a network. This daytime service is a defunct time service, typically used for testing purposes only. Audit: `lssrc -s inetd -l` must not list the service (count 0).
점검 방법
감사 방식: 셸 명령
shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'daytime'); echo "$n"- 예상 출력
0
조치 방법
조치 방식: 가이드 또는 인프라 패치
In /etc/inetd.conf, comment out the daytime entry and refresh the inetd process: chsubserver -r inetd -C /etc/inetd.conf -d -v 'daytime' -p tcp chsubserver -r inetd -C /etc/inetd.conf -d -v 'daytime' -p udp lssrc -s inetd && refresh -s inetd
속성
- 운영 체제
- 모두
- 태그
- aixservices
- 참고 자료
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.4 Ensure daytime daemon is not in use
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target aix