Host SSH daemon, if enabled, must ignore .rhosts files

СреднийУровень 1Автоматическаяvmware

Описание

Ignoring .rhosts files is crucial in hardening the SSH daemon on the host, ensuring that trust relationships are explicitly defined and not implicitly accepted, thereby reducing the attack surface. The audit reads /etc/ssh/sshd_config and requires IgnoreRhosts yes (unset = OpenSSH default yes). Runs in the ESXi Shell (busybox sh) as root.

Как проверяется

Метод проверки: Команда оболочки

shell

f=/etc/ssh/sshd_config; [ -r "$f" ] || exit 1
v=$(awk 'tolower($1)=="ignorerhosts" {print tolower($2); exit}' "$f")
case "$v" in '') echo compliant ;; yes) echo compliant ;; *) echo "IgnoreRhosts $v" ;; esac

Ожидаемый вывод: compliant

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

To remediate this recommendation, set IgnoreRhosts yes, restart SSH if authorized, and verify .rhosts-based trust is ignored.

Свойства

Операционные системы: Любая
Теги: vmwareesxiservices
Источник: CIS VMware ESXi 9.0 Benchmark v1.0.0 - 6.5.8 Host SSH daemon, if enabled, must ignore .rhosts files

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target vmware