TMA-AIX-4.3.4.28
Ensure telnetd daemon is not in use
높음레벨 1자동aix
설명
The recommendation is that telnet is disabled and OpenSSH is used as a replacement mechanism. This entry starts the telnetd daemon when required. This provides a protocol for command line access from a remote machine. The telnet protocol passes username and password in clear text over the network in clear text and therefore insecurely. This telnet service is used to service remote user connections. Audit: `lssrc -s inetd -l` must not list the service (count 0).
점검 방법
감사 방식: 셸 명령
shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c 'telnet'); echo "$n"- 예상 출력
0
조치 방법
조치 방식: 가이드 또는 인프라 패치
In /etc/inetd.conf, comment out the telnet entry: chsubserver -r inetd -C /etc/inetd.conf -d -v 'telnet' -p 'tcp6' refresh -s inetd
속성
- 운영 체제
- 모두
- 태그
- aixservices
- 참고 자료
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.28 Ensure telnetd daemon is not in use
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target aix