Do not allow remote login without a password

CaoCấp 1Tự độngarista-eos

Mô tả

The default switch configuration allows usernames that are not password-protected to log in only from the console. It is possible to configure the switch to allow unprotected usernames to log in from any port. Allowing remote access to accounts without passwords is a severe security risk. Audited against the output of 'show running-config' (not 'show running-config all').

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)^aaa authentication policy local allow-nopassword-remote-login\b

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Reset the feature to the default value #default aaa authentication policy local allow-nopassword-remote-login

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: arista-eosnetworklogging
Tham chiếu: CIS Arista EOS Benchmark v1.0.0 - 2.1.1 Do not allow remote login without a password

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target arista-eos