Kural gezgini
Katalogdaki her sıkılaştırma kuralına göz atın. Platforma, önem derecesine, profil düzeyine ve denetimin otomatikleştirilip otomatikleştirilemeyeceğine göre filtreleyin.
51 kural bulundu/ 16.927Sayfa 2 / 3
| Kimlik | Başlık | Platform | Önem derecesi | Düzey | Denetim |
|---|---|---|---|---|---|
| TMA-BIND-6.2 | Hide Nameserver IDbind · Düzey 1 | bind | Orta | 1 | Otomatik |
| TMA-BIND-7.1 | Do Not Define a Static Source Portbind · Düzey 1 | bind | Orta | 1 | Otomatik |
| TMA-BIND-7.2 | Enable DNSSEC Validationbind · Düzey 1 | bind | Orta | 1 | Otomatik |
| TMA-BIND-7.3 | Disable the dnssec-accept-expired Optionbind · Düzey 1 | bind | Orta | 1 | Otomatik |
| TMA-BIND-9.1 | Apply Applicable Updatesbind · Düzey 1 | bind | Orta | 1 | Manuel inceleme |
| TMA-BIND-9.2 | Configure a Logging File Channelbind · Düzey 1 | bind | Orta | 1 | Otomatik |
| TMA-BIND-9.3 | Configure a Logging Syslog Channelbind · Düzey 1 | bind | Orta | 1 | Otomatik |
| TMA-BIND-9.4 | Disable the HTTP Statistics Serverbind · Düzey 1 | bind | Orta | 1 | Otomatik |
| TMA-BIND-9.5 | Response Rate Limiting and DDOS Mitigationbind · Düzey 1 | bind | Orta | 1 | Otomatik |
| TMA-BIND-1.4 | Use Secure Upstream Caching DNS Serversbind · Düzey 2 | bind | Düşük | 2 | Manuel inceleme |
| TMA-BIND-2.9 | Isolate BIND with chroot'ed Subdirectorybind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-7.4 | Ensure Either SPF or DKIM DNS Records are Configuredbind · Düzey 2 | bind | Düşük | 2 | Manuel inceleme |
| TMA-BIND-8.1 | Install the Haveged Package for Enhanced Entropybind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-8.2 | Ensure Signing Keys are Generated with a Secure Algorithmbind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-8.3 | Ensure Any Signing Keys using RSA Have a Length of 2048 or Greaterbind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-8.4 | Restrict Access to Zone and Key Signing Keysbind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-8.5 | Ensure each Zone has a Valid Digital Signaturebind · Düzey 2 | bind | Düşük | 2 | Manuel inceleme |
| TMA-BIND-8.6 | Ensure Full Digital Chain of Trust can be Validatedbind · Düzey 2 | bind | Düşük | 2 | Manuel inceleme |
| TMA-BIND-8.7 | Ensure Signing Keys are Uniquebind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-8.8 | Ensure Zones are Signed with NSEC or NSEC3bind · Düzey 2 | bind | Düşük | 2 | Manuel inceleme |
| TMA-BIND-9.6 | Ensure Signing Keys are Scheduled to be Replaced Periodicallybind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-10.1 | Ensure SELinux Is Enabled in Enforcing Modebind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-10.2 | Ensure BIND Processes Run in the named_t Confined Context Typebind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-10.3 | Ensure the named_t Process Type is Not in Permissive Modebind · Düzey 2 | bind | Düşük | 2 | Otomatik |
| TMA-BIND-10.4 | Ensure Only the Necessary SELinux Booleans are Enabledbind · Düzey 2 | bind | Düşük | 2 | Otomatik |