TMA-AIX-4.5.2

Ensure bcastping is disabled

СреднийУровень 1Автоматическаяaix

Описание

The bcastping parameter determines whether the system responds to ICMP echo packets sent to the broadcast address. The bcastping parameter will be set to 0. This means that the system will not respond to ICMP packets sent to the broadcast address. Audit: `no -o bcastping` must report 0.

Как проверяется

Метод проверки: Команда оболочки

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o bcastping 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Ожидаемый вывод: bcastping=0

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

no -p -o bcastping=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Свойства

Операционные системы: Любая
Теги: aixhardening
Источник: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.2 Ensure bcastping is disabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target aix