Ensure SSH PermitEmptyPasswords is disabled

MittelStufe 1Automatisiertcos

Beschreibung

The PermitEmptyPasswords parameter specifies if the SSH server allows login to accounts with empty password strings. Disallowing remote shell access to accounts that have an empty password reduces the probability of unauthorized access to the system

So wird geprüft

Prüfmethode: Shell-Befehl

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; command -v sshd >/dev/null 2>&1 || { echo "step1: sshd not installed"; return 1; }; o=$(bash -c 'sshd -T | grep permitemptypasswords' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'PermitEmptyPasswords no' || { echo step1: missing 'PermitEmptyPasswords no'; return 1; }; }; if alt0; then echo compliant; fi

Erwartete Ausgabe: compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Edit the /etc/ssh/sshd_config file to set the parameter as follows: PermitEmptyPasswords no

Eigenschaften

Betriebssysteme: Beliebig
Tags: authcontainer-optimized-oscosssh
Referenz: CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.1.11 Ensure SSH PermitEmptyPasswords is disabled

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target cos