Ensure sockthresh is configured

MédiaNível 1Automatizadaaix

Descrição

The sockthresh parameter value determines what percentage of the total memory allocated to networking, set via thewall, can be used for sockets. The sockthresh parameterwill be set to 60. This means that 60% of network memory can be used to service new socket connections, the remaining 40% is reserved for existing sockets. This ensures a quality of service for existing connections. Audit: `no -o sockthresh` must report 60.

Como é verificado

Método de auditoria: Comando shell

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o sockthresh 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Saída esperada: sockthresh=60

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

no -p -o sockthresh=60 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Propriedades

Sistemas operacionais: Qualquer
Tags: aixhardening
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.1 Ensure sockthresh is configured

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix