Ensure ipsrcrouterecv is disabled

СреднийУровень 1Автоматическаяaix

Описание

The ipsrcrouterecv parameter determines whether the system accepts source routed packets. The ipsrcrouterecv parameter will be set to 0, This means that the system will not accept source routed packets. By default, when this is enabled the system is susceptible to source routing attacks. Audit: `no -o ipsrcrouterecv` must report 0.

Как проверяется

Метод проверки: Команда оболочки

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ipsrcrouterecv 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Ожидаемый вывод: ipsrcrouterecv=0

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

no -p -o ipsrcrouterecv=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Свойства

Операционные системы: Любая
Теги: aixnetwork
Источник: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.11 Ensure ipsrcrouterecv is disabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target aix