TMAegis
Thêm quy tắc cho aix

IBM AIX

TMA-AIX-4.3.4.22

Ensure rsync daemon is not in use

Trung bìnhCấp 1Tự độngaix

Mô tả

The rsync daemon can be used to synchronize files between systems over network links. The rsync daemon presents a security risk as the rsync protocol is unencrypted. The rsync.rte fileset should be removed to reduce the attack area of the system. Audit: `lssrc -s inetd -l` must not list the service (count 0).

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'rsync'); echo "$n"
Đầu ra mong đợi
0

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Run the following command to remove the software: # /usr/sbin/installp -u rsync.rte - OR - - IF - the rsync.rte fileset is required as a dependency, or the rsync client is required: In /etc/inetd.conf, comment out the rsync entry: chsubserver -r inetd -C /etc/inetd.conf -d -v 'rsync' -p 'tcp' refresh -s inetd

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
aixservices
Tham chiếu
CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.22 Ensure rsync daemon is not in use

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target aix