TMAegis
aix için daha fazla kural

TMA-AIX-4.5.1

Ensure sockthresh is configured

OrtaDüzey 1Otomatikaix

Açıklama

The sockthresh parameter value determines what percentage of the total memory allocated to networking, set via thewall, can be used for sockets. The sockthresh parameterwill be set to 60. This means that 60% of network memory can be used to service new socket connections, the remaining 40% is reserved for existing sockets. This ensures a quality of service for existing connections. Audit: `no -o sockthresh` must report 60.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell
command -v no >/dev/null 2>&1 || exit 1; out=$(no -o sockthresh 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'
Beklenen çıktı
sockthresh=60

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

no -p -o sockthresh=60 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Özellikler

İşletim sistemleri
Herhangi biri
Etiketler
aixhardening
Referans
CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.1 Ensure sockthresh is configured

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell
tmaegis scan --target aix