TMA-AIX-4.3.4.18
Ensure rexd daemon is not in use
СреднийУровень 1Автоматическаяaix
Описание
This entry starts the rxed service when required. This service should be disabled if it is not required. The rexd daemon executes programs for remote machines when a client issues a request to execute a program on a remote machine. The inetd daemon starts the rexd daemon from the /etc/inetd.conf file. Audit: `lssrc -s inetd -l` must not list the service (count 0).
Как проверяется
Метод проверки: Команда оболочки
shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]rexd'); echo "$n"- Ожидаемый вывод
0
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'rexd' -p 'tcp' refresh -s inetd
Свойства
- Операционные системы
- Любая
- Теги
- aixservices
- Источник
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.18 Ensure rexd daemon is not in use
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target aix