TMAegis
Mais regras para linux

TMA-LNX-PERM-SSHD-CONFIG

Ensure permissions on /etc/ssh/sshd_config are configured

AltaNível 1Automatizadalinux

Descrição

/etc/ssh/sshd_config must be 600 root:root.

Como é verificado

Método de auditoria: Comando shell

shell
stat -Lc '%a %U %G' /etc/ssh/sshd_config
Saída esperada
600 root root

Como é corrigido

Método de correção: Comando shell

shell
chown root:root /etc/ssh/sshd_config && chmod 600 /etc/ssh/sshd_config

Propriedades

Sistemas operacionais
ubuntu-22.04, ubuntu-24.04, rocky-9
Tags
permissionsfiles
Referência
CIS Linux Benchmark - System File Permissions (verify section number for your distro release)

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell
tmaegis scan --target linux