Ensure sshd PermitEmptyPasswords is disabled

KritischStufe 1Automatisiertfreebsd

Beschreibung

The PermitEmptyPasswords parameter specifies if the SSH server allows login to accounts with empty password strings. Disallowing remote shell access to accounts that have an empty password reduces the probability of unauthorized access to the system. Audit: evaluates the effective configuration from `sshd -T` (Match blocks must be reviewed separately).

So wird geprüft

Prüfmethode: Shell-Befehl

shell

command -v sshd >/dev/null 2>&1 || exit 1; out=$(sshd -T 2>/dev/null) || exit 1; r=compliant; for p in '^permitemptypasswords[[:blank:]]+no$'; do printf '%s\n' "$out" | grep -Eiq -- "$p" || r="not matched: $p"; done; echo "$r"

Erwartete Ausgabe: compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Edit the /etc/ssh/sshd_config file to set the parameter above any Include entries as follows: PermitEmptyPasswords no

Eigenschaften

Betriebssysteme: Beliebig
Tags: freebsdssh
Referenz: CIS FreeBSD 14 Benchmark v1.0.1 - 4.2.18 Ensure sshd PermitEmptyPasswords is disabled

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target freebsd