<div dir="ltr">Add:<br><br>Verify File Permissions with RPM <br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Sep 12, 2013 at 2:51 PM, leam hall <span dir="ltr">&lt;<a href="mailto:leamhall@gmail.com" target="_blank">leamhall@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Using the oscap from openscap 0.9.3-1 and the ssg content fresh from the repo (0.1-12) I ran:<br><br>oscap xccdf eval --profile stig-rhel6-server --results `hostname`-ssg-results.xml --report `hostname`-ssg-results.html --cpe /usr/share/xml/scap/ssg/content/ssg-rhel6-cpe-dictionary.xml /usr/share/xml/scap/ssg/content/ssg-rhel6-xccdf.xml<br>

<br>on my server. The output gave me stuff to work on and what seems to be a list of false positives. I have not found these items in the STIG. Could someone point me to them, or can we remove them from the scan if they are not present?<br>

<br>I&#39;m looking at the git repo but having issues with builds. So some of these might already be fixed.<br><br>Thanks!<br><br>Leam<br><br>#####<br><br>Configure auditd admin_space_left Action on Low Disk Space <br>Disable IPv6 Networking Support Automatic Loading <br>

Disable Kernel Parameter for Accepting ICMP Redirects By Default  <br>Disable Kernel Parameter for Accepting Secure Redirects By Default      <br>Disable Kernel Parameter for Accepting Secure Redirects for All Interfaces      <br>

Disable Kernel Parameter for Sending ICMP Redirects by Default      <br>Disable Modprobe Loading of USB Storage Driver      <br>Ensure All Files Are Owned by a Group      <br>Ensure All Files Are Owned by a User      <br>

Ensure auditd Collects Unauthorized Access Attempts to Files (unsuccessful) <br>Ensure SELinux State is Enforcing <br>Implement Blank Screen Saver <br>Record Events that Modify User/Group Information<br>Set SSH Client Alive Count<span class="HOEnZb"><font color="#888888"><br>

<br>-- <br><div><a href="http://leamhall.blogspot.com/" target="_blank">Mind on a Mission</a></div>
</font></span></div>
</blockquote></div><br><br clear="all"><br>-- <br><div><a href="http://leamhall.blogspot.com/" target="_blank">Mind on a Mission</a></div>
</div>