Restrict root Login to System Console

AltaNível 1Automatizadasolaris

Descrição

Privileged access to the system via root must be accountable to a particular user. Use an authorized mechanism such as RBAC and the su command to provide administrative access to unprivileged accounts. These mechanisms provide an audit trail in the event of problems. Audit: pattern match on /etc/default/login as described in the CIS audit procedure.

Como é verificado

Método de auditoria: Padrão de arquivo

Arquivo: /etc/default/login
Padrão: (?m)^CONSOLE=/dev/console\s*$

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Perform the following to implement the recommended state: # cd /etc/default # awk '/CONSOLE=/ { print "CONSOLE=/dev/console"; next }; { print }' login > login.CIS # mv login.CIS login

Propriedades

Sistemas operacionais: Qualquer
Tags: solarisaccounts
Referência: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 6.16 Restrict root Login to System Console

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target solaris