Ensure all default accounts are either disabled or utilize strong passwords

KritischStufe 1Manuelle Prüfungpfsense

Beschreibung

Disable the known default accounts configured. Note: The default admin account must remain enabled for high availability synchronization to work. Disabling it could cause issues.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

In GUI: - Navigate to System > User Manager > Users - View the default users

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

In GUI: - Navigate to System > User Manager > Users - Remove any default users that are not used. Note: The default admin account must remain enabled for high availability synchronization to work. Disabling it could cause issues.

Eigenschaften

Betriebssysteme: Beliebig
Tags: pfsenseauthentication
Referenz: CIS pfSense Firewall Benchmark v1.1.0 - 2.4 Ensure all default accounts are either disabled or utilize strong passwords