TMA-COS-5.1.11

Ensure SSH PermitEmptyPasswords is disabled

보통레벨 1자동cos

설명

The PermitEmptyPasswords parameter specifies if the SSH server allows login to accounts with empty password strings. Disallowing remote shell access to accounts that have an empty password reduces the probability of unauthorized access to the system

점검 방법

감사 방식: 셸 명령

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; command -v sshd >/dev/null 2>&1 || { echo "step1: sshd not installed"; return 1; }; o=$(bash -c 'sshd -T | grep permitemptypasswords' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'PermitEmptyPasswords no' || { echo step1: missing 'PermitEmptyPasswords no'; return 1; }; }; if alt0; then echo compliant; fi

예상 출력: compliant

조치 방법

조치 방식: 가이드 또는 인프라 패치

Edit the /etc/ssh/sshd_config file to set the parameter as follows: PermitEmptyPasswords no

속성

운영 체제: 모두
태그: authcontainer-optimized-oscosssh
참고 자료: CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.1.11 Ensure SSH PermitEmptyPasswords is disabled

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cos