TMA-AIX-4.6.1.6

Ensure CDE remote GUI login is disabled

보통레벨 1자동aix

설명

The XDMCP service allows remote systems to start local X login sessions. The XDMCP service should be disabled unless there is a requirement to allow remote X servers to start login sessions. If the ability to host remote X servers is not required, disable the service. Audit: SKIP when CDE has no /etc/dt/config/Xconfig.

점검 방법

감사 방식: 파일 패턴

파일: /etc/dt/config/Xconfig
패턴: (?m)^Dtlogin\.requestPort:\s+0\s*$

조치 방법

조치 방식: 가이드 또는 인프라 패치

Copy /usr/dt/config/Xconfig to /etc/dt/config if it does not already exist: ls -l /etc/dt/config/Xconfig If the file does not exist, create it: mkdir -p /etc/dt/config cp /usr/dt/config/Xconfig /etc/dt/config Disable remote X sessions from being started: vi /etc/dt/config/Xconfig Replace: # Dtlogin.requestPort: 0 With: Dtlogin.requestPort: 0

속성

운영 체제: 모두
태그: aixaccounts
참고 자료: CIS IBM AIX 7 Benchmark v1.2.0 - 4.6.1.6 Ensure CDE remote GUI login is disabled

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target aix