TMA-FREEBSD-4.2.10
Ensure sshd IgnoreRhosts is enabled
YüksekDüzey 1Otomatikfreebsd
Açıklama
The IgnoreRhosts parameter specifies that .rhosts and .shosts files will not be used in RhostsRSAAuthentication or HostbasedAuthentication. Setting this parameter forces users to enter a password when authenticating with SSH. Audit: evaluates the effective configuration from `sshd -T` (Match blocks must be reviewed separately).
Nasıl denetlenir
Denetim yöntemi: Kabuk komutu
shell
command -v sshd >/dev/null 2>&1 || exit 1; out=$(sshd -T 2>/dev/null) || exit 1; r=compliant; for p in '^ignorerhosts[[:blank:]]+yes$'; do printf '%s\n' "$out" | grep -Eiq -- "$p" || r="not matched: $p"; done; echo "$r"- Beklenen çıktı
compliant
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
Edit the /etc/ssh/sshd_config file to set the parameter above any Include entries as follows: IgnoreRhosts yes
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- freebsdssh
- Referans
- CIS FreeBSD 14 Benchmark v1.0.1 - 4.2.10 Ensure sshd IgnoreRhosts is enabled
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target freebsd