IBM AIX
TMA-AIX-4.3.4.32
Ensure xmquery daemon is not in use
MédiaNível 1Automatizadaaix
Descrição
This entry starts the xmquery daemon when required. This xmquery service provides near real-time network-based data monitoring and local recording from a given node. Audit: `lssrc -s inetd -l` must not list the service (count 0).
Como é verificado
Método de auditoria: Comando shell
shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]xmquery'); echo "$n"- Saída esperada
0
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'xmquery' -p 'udp' refresh -s inetd
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- aixservices
- Referência
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.32 Ensure xmquery daemon is not in use
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target aix