PowerScale：執行狀況檢查架構安全性評估報告網路 Sysctls 設定不正確

Yhteenveto: 本文說明 PowerScale Health Check Framework （版本 34.1.0） 中的變更，其中預設網路系統可能會識別為可能不安全。

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Oireet

在版本 34.1.0 上執行 PowerScale Health Check Framework 的安全性評估 （sysctl_values） 時。以下 系統 會識別為「資訊」： 
INFO: sysctl net.inet.tcp.blackhole should be enabled (set to 1 or 2) to disguise ports without valid sockets from port scanners.

INFO: sysctl net.inet.udp.blackhole should be enabled (set to 1) to disguise ports without valid sockets from port scanners.

INFO: sysctl net.inet.icmp.drop_redirect should be enabled (set to 1) to prevent traffic sniffing and some man-in-the-middle attacks.

INFO: sysctl net.inet.ip.redirect should be disabled (set to 0) to prevent traffic sniffing and some man-in-the-middle attacks.
這識別了這些 OID 中的預設值： 
net.inet.tcp.blackhole

net.inet.udp.blackhole

net.inet.icmp.drop_redirect

net.inet.ip.redirect

Syy

在全面評估值之前和更新任何文件之前，已更新執行狀況檢查框架。

Tarkkuus

無需採取任何動作。可以忽略 INFO 消息。INFO 旗標計畫從執行狀況檢查架構移除。

在評估完成之前，任何將這些檢查返回到運行狀況檢查框架的計劃都是未知的。文件計劃在評估後更新。

Tuotteet, joihin vaikutus kohdistuu

PowerScale OneFS
Artikkelin ominaisuudet
Artikkelin numero: 000217105
Artikkelin tyyppi: Solution
Viimeksi muutettu: 23 helmik. 2024
Versio:  3
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.