TMA-CHECKPOINT-3.14

Ensure Accept RIP is not enabled

СреднийУровень 2Ручная проверкаcheckpoint

Описание

The Accept RIP is a Global property setting which you can set either to accept or reject the RIP packets which is using UDP Port 520. RIP maintains information about reachable systems and routes to those systems.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Verify Accept RIP under Global Properties is not enabled. SmartConsole > Gateways & Servers > select each Gateway > Firewall Veiry Accept RIP is unchecked.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Go to the following path and Configured the Accept RIP. SmartConsole > Gateways & Servers > select each Gateway > Firewall Unchecked the Accept RIP

Свойства

Операционные системы: Любая
Теги: checkpointhardening
Источник: CIS Check Point Firewall Benchmark v1.1.0 - 3.14 Ensure Accept RIP is not enabled