チェック内容
広範な NOPASSWD の sudo ルール(例: ALL)。
なぜ重要か
資格情報が盗まれた場合、即座に root へ昇格されます。
修正方法
NOPASSWD の範囲を最小化し、特定のコマンドに限定します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。
広範な NOPASSWD の sudo ルール(例: ALL)。
広範な NOPASSWD の sudo ルール(例: ALL)。
資格情報が盗まれた場合、即座に root へ昇格されます。
NOPASSWD の範囲を最小化し、特定のコマンドに限定します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。