Was geprüft wird
sshd-Einstellung PasswordAuthentication (Schlüsselauthentifizierung bevorzugt).
Warum es wichtig ist
Passwortauthentifizierung ist eine Angriffsfläche für Brute-Force und Credential Stuffing.
So beheben Sie es
Auf Public-Key-Authentifizierung umstellen, danach PasswordAuthentication no setzen.
InfraGuard führt alle 36 Prüfungen gleichzeitig auf all Ihren Servern aus und bewertet jeden Host mit A–F.
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.