TMA-BIND-2.3

Lock the BIND User Account

Trung bìnhCấp 1Tự độngbind

Mô tả

The user account under which BIND runs should not have a valid password, but should be locked. The audit reads /etc/shadow (root) and requires the password field of the named (or bind) account to start with ! or * (locked, what passwd -S reports as LK/L).

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

[ -r /etc/shadow ] || exit 1
bad=0; n=0
for u in named bind; do
  p=$(awk -F: -v u=$u '$1==u{print $2; f=1} END{if(!f) print "-"}' /etc/shadow)
  [ "$p" = - ] && continue; n=1
  case "$p" in '!'*|'*'*) ;; *) echo "$u account is not locked"; bad=1 ;; esac
done
[ "$n" -eq 1 ] || { echo 'no named/bind account in /etc/shadow'; exit 1; }
[ "$bad" -eq 0 ] && echo compliant

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

To remediate, lock the named account using the password command with the lock option as shown below. # passwd -l named Locking password for user named. passwd: Success

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: binddnspermissions
Tham chiếu: CIS ISC BIND DNS Server 9.11 Benchmark v1.0.0 - 2.3 Lock the BIND User Account

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target bind