Host SSH daemon, if enabled, must disable TCP forwarding

Trung bìnhCấp 1Tự độngvmware

Mô tả

Disabling TCP forwarding in the SSH daemon is a measure to prevent potential unauthorized tunneling and forwarding activities that could lead to data leaks or unauthorized data access. This measure adds a layer of security to the SSH service when enabled, making the system more resilient against certain types of network attacks. The audit reads /etc/ssh/sshd_config and requires AllowTcpForwarding no. Runs in the ESXi Shell (busybox sh) as root.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

f=/etc/ssh/sshd_config; [ -r "$f" ] || exit 1
v=$(awk 'tolower($1)=="allowtcpforwarding" {print tolower($2); exit}' "$f")
case "$v" in '') echo 'AllowTcpForwarding not set' ;; no) echo compliant ;; *) echo "AllowTcpForwarding $v" ;; esac

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

To remediate this recommendation, set AllowTcpForwarding no, restart SSH if authorized, and test that TCP forwarding is blocked. Document any approved exception.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: vmwareesxiservices
Tham chiếu: CIS VMware ESXi 9.0 Benchmark v1.0.0 - 6.5.10 Host SSH daemon, if enabled, must disable TCP forwarding

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target vmware