InfraGuard

Contrôle de sécurité : Comptes sans mot de passe

Comptes dont le mot de passe est vide dans /etc/shadow.

CritiqueComptes / privilèges

Ce qu’il vérifie

Comptes dont le mot de passe est vide dans /etc/shadow.

Pourquoi c’est important

C'est une voie de connexion sans authentification.

Comment corriger

Verrouillez-les (passwd -l) ou définissez un mot de passe robuste.

InfraGuard exécute les 36 contrôles sur tous vos serveurs en une seule fois et note chaque hôte de A à F.

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.