Enable a Warning Banner for the SSH Service

НискаНиво 1Аутоматскаsolaris

Опис

The contents of the Banner string in the /etc/ssh/sshd_config file are sent to the remote user before authentication is allowed, requiring that the user read the legal caution. Performing these steps will ensure the appropriate legal caution is displayed to any user accessing the system via SSH. Audit: pattern match on /etc/ssh/sshd_config as described in the CIS audit procedure.

Како се проверава

Метод провере: Образац у датотеци

Датотека: /etc/ssh/sshd_config
Образац: (?m)^Banner\s+/etc/issue\s*$

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Perform the following to implement the recommended state: # awk '/^#Banner/ { $1 = "Banner" } { print }' /etc/ssh/sshd_config > /etc/ssh/sshd_config.CIS # mv /etc/ssh/sshd_config.CIS /etc/ssh/sshd_config # svcadm restart svc:/network/ssh

Својства

Оперативни системи: Било који
Ознаке: solarisssh
Референца: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 8.3 Enable a Warning Banner for the SSH Service

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target solaris