Ensure time daemon is not in use

СреднийУровень 1Автоматическаяaix

Описание

This entry starts the time service when required. This service can be used to synchronize system clocks. The time service is an obsolete process used to synchronize system clocks at boot time. This has been superseded by NTP, which should be use if time synchronization is necessary. Unless required the time service will be disabled. Audit: `lssrc -s inetd -l` must not list the service (count 0).

Как проверяется

Метод проверки: Команда оболочки

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]time'); echo "$n"

Ожидаемый вывод: 0

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'time' -p 'tcp' chsubserver -r inetd -C /etc/inetd.conf -d -v 'time' -p 'udp' refresh -s inetd

Свойства

Операционные системы: Любая
Теги: aixservices
Источник: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.30 Ensure time daemon is not in use

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target aix