Ensure 'logging to monitor' is disabled

СреднийУровень 1Автоматическаяcisco-asa

Описание

Disables the logging to monitor. The ASA by default send logs to monitor for Telnet and SSH sessions. The logs messages will continuously scroll on the monitor after the "Terminal Monitor" command is issued. This consumes a lot of resources causing high CPU usage and should be avoided. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^logging monitor\b

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

! Run the following command to disable the logging monitor no logging monitor

Свойства

Операционные системы: Любая
Теги: cisco-asanetworklogging
Источник: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.10.2 Ensure 'logging to monitor' is disabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-asa