PowerScale: Ocena zabezpieczeń struktury kontroli poprawności działania zgłasza nieprawidłowe skonfigurowane systemy sieciowe

Yhteenveto: W tym artykule opisano zmianę w strukturze kontroli poprawności działania PowerScale (wersja 34.1.0), w której domyślne systemy sieciowe mogą być identyfikowane jako potencjalnie niezabezpieczone. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Oireet

Podczas przeprowadzania oceny zabezpieczeń (sysctl_values) platformy PowerScale Health Check Framework w wersji 34.1.0. Następujące pliki są identyfikowane jako INFO: 
INFO: sysctl net.inet.tcp.blackhole should be enabled (set to 1 or 2) to disguise ports without valid sockets from port scanners.

INFO: sysctl net.inet.udp.blackhole should be enabled (set to 1) to disguise ports without valid sockets from port scanners.

INFO: sysctl net.inet.icmp.drop_redirect should be enabled (set to 1) to prevent traffic sniffing and some man-in-the-middle attacks.

INFO: sysctl net.inet.ip.redirect should be disabled (set to 0) to prevent traffic sniffing and some man-in-the-middle attacks.
Określa ona wartości domyślne z następujących identyfikatorów OID: 
net.inet.tcp.blackhole

net.inet.udp.blackhole

net.inet.icmp.drop_redirect

net.inet.ip.redirect

Syy

Ramka kontroli poprawności działania została zaktualizowana przed pełną oceną wartości i przed aktualizacją dokumentacji.

Tarkkuus

Nie są wymagane żadne działania. Komunikaty INFO można zignorować. Planuje się, że flagi INFO zostaną usunięte ze struktury kontroli poprawności działania.

Żaden plan przywrócenia tych kontroli do struktury kontroli poprawności działania jest nieznany do czasu ukończenia oceny. Dokumentacja ma zostać zaktualizowana po dokonaniu oceny.

Tuotteet, joihin vaikutus kohdistuu

PowerScale OneFS
Artikkelin ominaisuudet
Artikkelin numero: 000217105
Artikkelin tyyppi: Solution
Viimeksi muutettu: 23 helmik. 2024
Versio:  3
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.