TMA-ROS1-2.2.12

Ensure Samba is not enabled

СреднийУровень 1Автоматическаяros

Описание

The Samba daemon allows system administrators to configure their Linux systems to share file systems and directories with Windows desktops. Samba will advertise the file systems and directories via the Server Message Block (SMB) protocol. Windows desktop users will be able to mount these directories and file systems as letter drives on their systems. The audit requires the Samba unit(s) smbd not to be enabled or active (systemctl). Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

Как проверяется

Метод проверки: Команда оболочки

shell

command -v systemctl >/dev/null 2>&1 || exit 1
bad=0
for u in smbd; do
  s=$(systemctl is-enabled "$u" 2>/dev/null)
  case "$s" in enabled|enabled-runtime|alias|indirect) echo "$u is $s"; bad=1 ;; esac
  systemctl is-active --quiet "$u" 2>/dev/null && { echo "$u is active"; bad=1; }
done
[ "$bad" -eq 0 ] && echo compliant

Ожидаемый вывод: compliant

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Run the following command to disable Samba: # systemctl --now disable smbd

Свойства

Операционные системы: Любая
Теги: rosros1melodicservices
Источник: CIS ROS Melodic Benchmark v1.0.0 - 2.2.12 Ensure Samba is not enabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target ros