Ensure SSH Protocol is set to 2

СреднийУровень 1Автоматическаяcos

Описание

Older versions of SSH support two different and incompatible protocols: SSH1 and SSH2. SSH1 was the original protocol and was subject to security issues. SSH2 is more advanced and secure. SSH v1 suffers from insecurities that do not affect SSH v2.

Как проверяется

Метод проверки: Команда оболочки

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep ^Protocol /etc/ssh/sshd_config' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Protocol 2' || { echo step1: missing 'Protocol 2'; return 1; }; }; if alt0; then echo compliant; fi

Ожидаемый вывод: compliant

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Edit the /etc/ssh/sshd_config file to set the parameter as follows: Protocol 2

Свойства

Операционные системы: Любая
Теги: container-optimized-oscosssh
Источник: CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.1.4 Ensure SSH Protocol is set to 2

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cos