Securing Password Entry

CaoCấp 1Xem xét thủ côngaruba-cx

Mô tả

This section describes a method of obfuscating or masking password or shared secret entry.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Confirm administrators enter passwords and shared secrets interactively (masked), e.g. 'user <name> password' or 'radius-server host <ip> key' followed by the prompt, rather than typing plaintext values on the command line where they are kept in history and logs.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

The password masking function is accesses by example - creating a new user: user switchAdmin group administrators password Enter password: ******** Confirm password: ******** example - changing a user password: user switchAdmin password Enter password: ******** Confirm password: ******** example - configuring a radius host shared secret: radius-server host 10.10.10.10 key Enter the RADIUS server key: ******** Re-Enter the RADIUS server key: ********

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: aruba-cxauthentication
Tham chiếu: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.1.2 Securing Password Entry