Enable 'service password-encryption'

YüksekDüzey 1Otomatikcisco-ios

Açıklama

When password encryption is enabled, the encrypted form of the passwords is displayed when a more system:running-config command is entered. This requires passwords to be encrypted in the configuration file to prevent unauthorized users from learning the passwords just by reading the configuration. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)^service password-encryption\s*$

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

! Enable password encryption service to protect sensitive access passwords in the device configuration. service password-encryption

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: cisco-iosnetworkaaa
Referans: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.4.2 Enable 'service password-encryption'

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target cisco-ios