Ensure dtlogin service is not available

MédiaNível 1Automatizadaaix

Descrição

Do not start CDE automatically on system boot. As the benchmark is intended for use on logical partitions which will not have a graphical console, CDE should not be started automatically to reduce the attack surface of the system. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

Como é verificado

Método de auditoria: Comando shell

shell

command -v lsitab >/dev/null 2>&1 || exit 1; out=$( { lsitab dt; lsitab dt_nogb ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20

Saída esperada: compliant

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Disable CDE start up: /usr/dt/bin/dtconfig -d End any current instances: /usr/dt/bin/dtconfig -kill NOTE: If CDE is not installed the command will not be found

Propriedades

Sistemas operacionais: Qualquer
Tags: aixaccounts
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 4.6.1.3 Ensure dtlogin service is not available

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix