Ensure IPv6 loopback traffic is configured

ThấpCấp 2Tự độngbottlerocket

Mô tả

Configure the loopback interface to accept traffic. Configure all other interfaces to deny traffic to the loopback network (::1). The audit runs ip6tables -S and requires the INPUT lo ACCEPT, INPUT ::1 DROP and OUTPUT lo ACCEPT rules (rule order is not verified). Run tmaegis on the host through the admin container root shell (sudo sheltie).

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

in=$(ip6tables -S INPUT 2>/dev/null) || exit 1
out=$(ip6tables -S OUTPUT 2>/dev/null) || exit 1
bad=0
printf '%s\n' "$in" | grep -Eq -- '^-A INPUT -i lo( .*)? -j ACCEPT' || { echo 'missing: -A INPUT -i lo -j ACCEPT'; bad=1; }
printf '%s\n' "$in" | grep -Eq -- '^-A INPUT -s ::1(/128)?( .*)? -j DROP' || { echo 'missing: -A INPUT -s ::1(/128)? -j DROP'; bad=1; }
printf '%s\n' "$out" | grep -Eq -- '^-A OUTPUT -o lo( .*)? -j ACCEPT' || { echo 'missing: -A OUTPUT -o lo -j ACCEPT'; bad=1; }
[ "$bad" -eq 0 ] && echo compliant

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Run the following commands to implement the loopback rules: # ip6tables -A INPUT -i lo -j ACCEPT # ip6tables -A OUTPUT -o lo -j ACCEPT # ip6tables -A INPUT -s ::1 -j DROP

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: bottlerocketnetwork
Tham chiếu: CIS Bottlerocket Benchmark v1.0.0 - 3.4.2.2 Ensure IPv6 loopback traffic is configured

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target bottlerocket --level 2