Ensure finger daemon is not in use

MédiaNível 1Automatizadaaix

Descrição

This entry starts the fingerd daemon. The fingerd daemon provides the server function for the finger command. This allows users to view real-time pertinent user login information on other remote systems. Audit: `lssrc -s inetd -l` must not list the service (count 0).

Como é verificado

Método de auditoria: Comando shell

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'finger'); echo "$n"

Saída esperada: 0

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

In /etc/inetd.conf, comment out the finger entry and refresh the inetd process: chsubserver -r inetd -C /etc/inetd.conf -d -v 'finger' -p tcp lssrc -s inetd && refresh -s inetd

Propriedades

Sistemas operacionais: Qualquer
Tags: aixservices
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.8 Ensure finger daemon is not in use

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix