TMA-COS-5.1.11
Ensure SSH PermitEmptyPasswords is disabled
OrtaDüzey 1Otomatikcos
Açıklama
The PermitEmptyPasswords parameter specifies if the SSH server allows login to accounts with empty password strings. Disallowing remote shell access to accounts that have an empty password reduces the probability of unauthorized access to the system
Nasıl denetlenir
Denetim yöntemi: Kabuk komutu
shell
alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; command -v sshd >/dev/null 2>&1 || { echo "step1: sshd not installed"; return 1; }; o=$(bash -c 'sshd -T | grep permitemptypasswords' 2>&1); printf '%s\n' "$o" | tr -s ' \t' ' ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'PermitEmptyPasswords no' || { echo step1: missing 'PermitEmptyPasswords no'; return 1; }; }; if alt0; then echo compliant; fi- Beklenen çıktı
compliant
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
Edit the /etc/ssh/sshd_config file to set the parameter as follows: PermitEmptyPasswords no
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- authcontainer-optimized-oscosssh
- Referans
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.1.11 Ensure SSH PermitEmptyPasswords is disabled
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target cos