IBM AIX
TMA-AIX-4.3.4.30
Ensure time daemon is not in use
Descrição
This entry starts the time service when required. This service can be used to synchronize system clocks. The time service is an obsolete process used to synchronize system clocks at boot time. This has been superseded by NTP, which should be use if time synchronization is necessary. Unless required the time service will be disabled. Audit: `lssrc -s inetd -l` must not list the service (count 0).
Como é verificado
Método de auditoria: Comando shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]time'); echo "$n"- Saída esperada
0
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'time' -p 'tcp' chsubserver -r inetd -C /etc/inetd.conf -d -v 'time' -p 'udp' refresh -s inetd
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- aixservices
- Referência
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.30 Ensure time daemon is not in use
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
tmaegis scan --target aix