TMA-AIX-4.2.5
Ensure that host based authentication files are not present
Descrição
This recommendation removes all instances of .rhosts, .shosts and .netrc files from the system. The .rhosts, .shosts and .netrc files can be used to circumvent normal login or change control procedures. The existence of such files, with the relevant entries, can allow remote user access to a system bypassing local user and password authentication. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.
Como é verificado
Método de auditoria: Comando shell
command -v find >/dev/null 2>&1 || exit 1; out=$( { find / \( -fstype jfs -o -fstype jfs2 \) \( -name .netrc -o -name .rhosts -o -name .shosts \) -print ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20- Saída esperada
compliant
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Remove the.rhosts and .netrc files from all user home directories: find / \( -fstype jfs -o -fstype jfs2 \) -name ".netrc" -exec rm {} \; find / \( -fstype jfs -o -fstype jfs2 \) -name ".rhosts" -exec rm {} \; find / \( -fstype jfs -o -fstype jfs2 \) -name ".shosts" -exec rm {} \;
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- aixpermissions
- Referência
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.2.5 Ensure that host based authentication files are not present
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
tmaegis scan --target aix --level 2