TMA-AIX-4.3.4.28

Ensure telnetd daemon is not in use

ВысокийУровень 1Автоматическаяaix

Описание

The recommendation is that telnet is disabled and OpenSSH is used as a replacement mechanism. This entry starts the telnetd daemon when required. This provides a protocol for command line access from a remote machine. The telnet protocol passes username and password in clear text over the network in clear text and therefore insecurely. This telnet service is used to service remote user connections. Audit: `lssrc -s inetd -l` must not list the service (count 0).

Как проверяется

Метод проверки: Команда оболочки

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'telnet'); echo "$n"

Ожидаемый вывод: 0

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

In /etc/inetd.conf, comment out the telnet entry: chsubserver -r inetd -C /etc/inetd.conf -d -v 'telnet' -p 'tcp6' refresh -s inetd

Свойства

Операционные системы: Любая
Теги: aixservices
Источник: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.28 Ensure telnetd daemon is not in use

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target aix