TMA-OPNSENSE-2.4
Ensure all default accounts are either disabled or utilize strong passwords
Mô tả
Disable the known default accounts configured. Note: The default admin account must remain enabled for high availability synchronization to work. Disabling it could cause issues. Default accounts are accounts with predefined usernames and passwords that are typically included with software and hardware devices. Attackers often target default accounts because they are widely known and can be used to gain unauthorized access to a system. To prevent unauthorized access, all default accounts should either be disabled or have their passwords changed.
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
In GUI: - Navigate to System > Access > Users - View the default users
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
In GUI: - Navigate to System > Access > Users - Remove any default users that are not used. Note: The default admin account must remain enabled for high availability synchronization to work. Disabling it could cause issues.
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- authopnsense
- Tham chiếu
- CIS OPNsense Benchmark v1.0.0 - 2.4 Ensure all default accounts are either disabled or utilize strong passwords