TMAegis
solaris için daha fazla kural

TMA-SOLARIS-9.12

Check for Presence of User .rhosts Files

YüksekDüzey 1Otomatiksolaris

Açıklama

While no .rhosts files are shipped with Solaris, users can easily create them. This action is only meaningful if .rhosts support is permitted in the PAM configuration. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell
command -v logins >/dev/null 2>&1 || exit 1; out=$( { for dir in $(logins -ox | awk -F: '($8 == "PS") { print $6 }'); do find "$dir"/.rhosts -type f -ls; done ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20
Beklenen çıktı
compliant

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Correct or justify any items discovered in the Audit step. Determine if any user .rhosts files are present in user directories and work with those users to determine the best course of action in accordance with site policy.

Özellikler

İşletim sistemleri
Herhangi biri
Etiketler
solarisaccounts
Referans
CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 9.12 Check for Presence of User .rhosts Files

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell
tmaegis scan --target solaris