PowerScale. Платформа оценки безопасности диагностики системы сообщает о неправильно настроенных сетевых системах

Yhteenveto: В этой статье описано изменение в PowerScale Health Check Framework (версия 34.1.0), в результате которого сетевые системы по умолчанию могут быть определены как потенциально небезопасные. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Oireet

При запуске оценки безопасности PowerScale Health Check Framework (sysctl_values) в версии 34.1.0. Следующие sysctl обозначаются как INFO: 
INFO: sysctl net.inet.tcp.blackhole should be enabled (set to 1 or 2) to disguise ports without valid sockets from port scanners.

INFO: sysctl net.inet.udp.blackhole should be enabled (set to 1) to disguise ports without valid sockets from port scanners.

INFO: sysctl net.inet.icmp.drop_redirect should be enabled (set to 1) to prevent traffic sniffing and some man-in-the-middle attacks.

INFO: sysctl net.inet.ip.redirect should be disabled (set to 0) to prevent traffic sniffing and some man-in-the-middle attacks.
Позволяет определить значения по умолчанию из следующих идентификаторов OID: 
net.inet.tcp.blackhole

net.inet.udp.blackhole

net.inet.icmp.drop_redirect

net.inet.ip.redirect

Syy

Рамка диагностики системы была обновлена перед полной оценкой значений и до обновления документации.

Tarkkuus

Действия не требуются. Информационные сообщения можно игнорировать. Флаги INFO планируется удалить из Health Check Framework.

Пока оценка не будет завершена, будет неизвестно о каких-либо планах по возврату этих проверок в Health Check Framework. После оценки планируется актуализировать документацию.

Tuotteet, joihin vaikutus kohdistuu

PowerScale OneFS
Artikkelin ominaisuudet
Artikkelin numero: 000217105
Artikkelin tyyppi: Solution
Viimeksi muutettu: 23 helmik. 2024
Versio:  3
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.