TMAegis
Thêm quy tắc cho cos

Container-Optimized OS

TMA-COS-5.1.4

Ensure SSH Protocol is set to 2

Trung bìnhCấp 1Tự độngcos

Mô tả

Older versions of SSH support two different and incompatible protocols: SSH1 and SSH2. SSH1 was the original protocol and was subject to security issues. SSH2 is more advanced and secure. SSH v1 suffers from insecurities that do not affect SSH v2.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep ^Protocol /etc/ssh/sshd_config' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Protocol 2' || { echo step1: missing 'Protocol 2'; return 1; }; }; if alt0; then echo compliant; fi
Đầu ra mong đợi
compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Edit the /etc/ssh/sshd_config file to set the parameter as follows: Protocol 2

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
container-optimized-oscosssh
Tham chiếu
CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.1.4 Ensure SSH Protocol is set to 2

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target cos