Ensure dtlogin service is not available

СредњаНиво 1Аутоматскаaix

Опис

Do not start CDE automatically on system boot. As the benchmark is intended for use on logical partitions which will not have a graphical console, CDE should not be started automatically to reduce the attack surface of the system. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

Како се проверава

Метод провере: Команда љуске

shell

command -v lsitab >/dev/null 2>&1 || exit 1; out=$( { lsitab dt; lsitab dt_nogb ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20

Очекивани излаз: compliant

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Disable CDE start up: /usr/dt/bin/dtconfig -d End any current instances: /usr/dt/bin/dtconfig -kill NOTE: If CDE is not installed the command will not be found

Својства

Оперативни системи: Било који
Ознаке: aixaccounts
Референца: CIS IBM AIX 7 Benchmark v1.2.0 - 4.6.1.3 Ensure dtlogin service is not available

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target aix