Ensure ipforwarding is disabled

MédiaNível 1Automatizadaaix

Descrição

The ipforwarding parameter determines whether or not the system forwards TCP/IP packets. The ipforwarding parameter will be set to 0, to ensure that redirected packets do not reach remote networks. This should only be enabled if the system is performing the function of an IP router. This is typically handled by a dedicated network device. Audit: `no -o ipforwarding` must report 0.

Como é verificado

Método de auditoria: Comando shell

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ipforwarding 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Saída esperada: ipforwarding=0

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

no -p -o ipforwarding=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Propriedades

Sistemas operacionais: Qualquer
Tags: aixnetwork
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.6 Ensure ipforwarding is disabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix