Ensure rexd daemon is not in use

MédiaNível 1Automatizadaaix

Descrição

This entry starts the rxed service when required. This service should be disabled if it is not required. The rexd daemon executes programs for remote machines when a client issues a request to execute a program on a remote machine. The inetd daemon starts the rexd daemon from the /etc/inetd.conf file. Audit: `lssrc -s inetd -l` must not list the service (count 0).

Como é verificado

Método de auditoria: Comando shell

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]rexd'); echo "$n"

Saída esperada: 0

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'rexd' -p 'tcp' refresh -s inetd

Propriedades

Sistemas operacionais: Qualquer
Tags: aixservices
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.18 Ensure rexd daemon is not in use

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix