Do not allow remote login without a password

YüksekDüzey 1Otomatikarista-eos

Açıklama

The default switch configuration allows usernames that are not password-protected to log in only from the console. It is possible to configure the switch to allow unprotected usernames to log in from any port. Allowing remote access to accounts without passwords is a severe security risk. Audited against the output of 'show running-config' (not 'show running-config all').

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)^aaa authentication policy local allow-nopassword-remote-login\b

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Reset the feature to the default value #default aaa authentication policy local allow-nopassword-remote-login

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: arista-eosnetworklogging
Referans: CIS Arista EOS Benchmark v1.0.0 - 2.1.1 Do not allow remote login without a password

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target arista-eos