Ensure 'logging to monitor' is disabled

보통레벨 1자동cisco-asa

설명

Disables the logging to monitor. The ASA by default send logs to monitor for Telnet and SSH sessions. The logs messages will continuously scroll on the monitor after the "Terminal Monitor" command is issued. This consumes a lot of resources causing high CPU usage and should be avoided. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^logging monitor\b

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Run the following command to disable the logging monitor no logging monitor

속성

운영 체제: 모두
태그: cisco-asanetworklogging
참고 자료: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.10.2 Ensure 'logging to monitor' is disabled

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cisco-asa