TMAegis
Više pravila za linux

TMA-LNX-NET-SYNCOOKIES

Ensure TCP SYN cookies are enabled

SrednjaNivo 1Automatskalinux

Opis

Kernel parameter net.ipv4.tcp_syncookies should be 1.

Kako se proverava

Metod provere: Komanda ljuske

shell
sysctl -n net.ipv4.tcp_syncookies
Očekivani izlaz
1

Kako se ispravlja

Metod ispravke: Komanda ljuske

shell
sysctl -w net.ipv4.tcp_syncookies=1 && printf 'net.ipv4.tcp_syncookies = 1\n' > /etc/sysctl.d/60-tmaegis-net_ipv4_tcp_syncookies.conf

Svojstva

Operativni sistemi
ubuntu-22.04, ubuntu-24.04, rocky-9
Oznake
kernelsysctlnetwork
Referenca
CIS Linux Benchmark - Network Configuration / Kernel Parameters (verify section number for your distro release)

Proverite ovaj računar

Pokrenite ovo na računaru za koji imate dozvolu za proveru. Skeniranje radi u režimu samo za čitanje.

shell
tmaegis scan --target linux