Ensure ip6forwarding is disabled

СредњаНиво 1Аутоматскаaix

Опис

The ip6forwarding parameter determines whether or not the system forwards IPv6 TCP/IP packets. The ip6forwarding parameter will be set to 0, to ensure that redirected packets do not reach remote networks. This should only be enabled if the system is performing the function of an IP router. This is typically handled by a dedicated network device. Audit: `no -o ip6forwarding` must report 0.

Како се проверава

Метод провере: Команда љуске

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ip6forwarding 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Очекивани излаз: ip6forwarding=0

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

no -p -o ip6forwarding=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Својства

Оперативни системи: Било који
Ознаке: aixnetwork
Референца: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.7 Ensure ip6forwarding is disabled

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target aix