Nessus Compliance Reference

Compliance-Anforderungen nicht erfüllen, mit dem
Schweregrad „high“ angegeben.
Beispiel:
severity: MEDIUM
status Dieses Schlüsselwort wird in Verbindung mit
PROCESS_CHECK, CHKCONFIG und XINETD_SVC verwendet,
um zu bestimmen, ob ein Dienst, der auf einem bestimmten
Host ausgeführt wird, ausgeführt werden darf oder
deaktiviert werden soll. Das Schlüsselwort status kann zwei
Werte annehmen: „ON“ (der Dienst darf ausgeführt werden)
und „OFF“ (der Dienst wird deaktiviert).
Beispiel:
status: ON
status: OFF
system Mit diesem Schlüsselwort wird der Typ des Systems
angegeben, auf dem der Test ausgeführt wird.
Das Schlüsselwort „system“ ist nur in Verbindung
mit „custom_item“-Tests einsetzbar, nicht jedoch
mit integrierten „item“-Tests.
Die möglichen Werte sind diejenigen, die vom Befehl „uname“
unter dem Zielbetriebssystem zurückgegeben werden. Bei
Solaris etwa heißt der Wert „SunOS“, bei Mac OS X „Darwin“,
bei FreeBSD „FreeBSD“ usw.
Beispiel:
system: "SunOS"
timeout Dieses Schlüsselwort wird in Verbindung mit CMD_EXEC
verwendet. Es gibt an, wie lange (in Sekunden) der
angegebene Befehl ausgeführt werden darf, bevor ein
Timeout auftritt. Das Schlüsselwort ist nützlich in Fällen, in
denen für die Ausführung eines bestimmten Befehls – z. B.
des UNIX-Befehls „find“ – eine gewisse Zeit benötigt wird.
Ist das Schlüsselwort nicht angegeben, dann tritt bei
CMD_EXEC-Audits nach fünf Minuten ein Timeout auf.
Beispiel:
timeout: “600”
type CHKCONFIG
CMD_EXEC
FILE_CHECK
FILE_CHECK_NOT
FILE_CONTENT_CHECK
FILE_CONTENT_CHECK_NOT
GRAMMAR_CHECK
PKG_CHECK
Copyright © 2002-2012 Tenable Network Security, Inc.
107