Telnet Protocol

ВысокийУровень 1Ручная проверкаibm-i

Описание

Restrict Telnet to SSL only to prevent sniffing of clear text passwords. Allowing the use of clear-text passwords permits credentials to be intercepted over the network by sniffers, packet monitoring and communication trace tools which could easily lead to unauthorized access to system resources.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Type command CHGTELNA and press F4. Ensure that the Allow Secure Socket Layer is set to *ONLY.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

To establish the recommended configuration, change telnet to use SSL only: CHGTELNA ALWSSL(*ONLY)

Свойства

Операционные системы: Любая
Теги: ibm-inetwork
Источник: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.2.10 Telnet Protocol