Ensure ipsrcrouterecv is disabled

СредњаНиво 1Аутоматскаaix

Опис

The ipsrcrouterecv parameter determines whether the system accepts source routed packets. The ipsrcrouterecv parameter will be set to 0, This means that the system will not accept source routed packets. By default, when this is enabled the system is susceptible to source routing attacks. Audit: `no -o ipsrcrouterecv` must report 0.

Како се проверава

Метод провере: Команда љуске

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ipsrcrouterecv 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Очекивани излаз: ipsrcrouterecv=0

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

no -p -o ipsrcrouterecv=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Својства

Оперативни системи: Било који
Ознаке: aixnetwork
Референца: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.11 Ensure ipsrcrouterecv is disabled

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target aix