TMA-COS-5.1.4

Ensure SSH Protocol is set to 2

OrtaDüzey 1Otomatikcos

Açıklama

Older versions of SSH support two different and incompatible protocols: SSH1 and SSH2. SSH1 was the original protocol and was subject to security issues. SSH2 is more advanced and secure. SSH v1 suffers from insecurities that do not affect SSH v2.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep ^Protocol /etc/ssh/sshd_config' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Protocol 2' || { echo step1: missing 'Protocol 2'; return 1; }; }; if alt0; then echo compliant; fi

Beklenen çıktı: compliant

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Edit the /etc/ssh/sshd_config file to set the parameter as follows: Protocol 2

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: container-optimized-oscosssh
Referans: CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.1.4 Ensure SSH Protocol is set to 2

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target cos