Ensure kshell daemon is not in use

Trung bìnhCấp 1Tự độngaix

Mô tả

This entry starts the kshell service when required. This is a kerberized remote shell service, which provides a higher degree of security over traditional rsh. The kshell service offers a higher degree of security than traditional rsh services. However, it still does not use encrypted communications. The recommendation is to utilize SSH wherever possible instead of kshell. Audit: `lssrc -s inetd -l` must not list the service (count 0).

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'kshell'); echo "$n"

Đầu ra mong đợi: 0

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

In /etc/inetd.conf, comment out the kshell entry and refresh the inetd process: chsubserver -r inetd -C /etc/inetd.conf -d -v 'kshell' -p tcp lssrc -s inetd && refresh -s inetd

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: aixservices
Tham chiếu: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.13 Ensure kshell daemon is not in use

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target aix