Host SSH daemon, if enabled, must ignore .rhosts files

Trung bìnhCấp 1Tự độngvmware

Mô tả

Ignoring .rhosts files is crucial in hardening the SSH daemon on the host, ensuring that trust relationships are explicitly defined and not implicitly accepted, thereby reducing the attack surface. The audit reads /etc/ssh/sshd_config and requires IgnoreRhosts yes (unset = OpenSSH default yes). Runs in the ESXi Shell (busybox sh) as root.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

f=/etc/ssh/sshd_config; [ -r "$f" ] || exit 1
v=$(awk 'tolower($1)=="ignorerhosts" {print tolower($2); exit}' "$f")
case "$v" in '') echo compliant ;; yes) echo compliant ;; *) echo "IgnoreRhosts $v" ;; esac

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

To remediate this recommendation, set IgnoreRhosts yes, restart SSH if authorized, and verify .rhosts-based trust is ignored.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: vmwareesxiservices
Tham chiếu: CIS VMware ESXi 9.0 Benchmark v1.0.0 - 6.5.8 Host SSH daemon, if enabled, must ignore .rhosts files

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target vmware