チェック内容
sshd の PasswordAuthentication(鍵認証が推奨)。
なぜ重要か
パスワード認証は総当たり・クレデンシャルスタッフィングの攻撃面です。
修正方法
公開鍵認証へ移行したうえで PasswordAuthentication no にします。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。
sshd の PasswordAuthentication(鍵認証が推奨)。
sshd の PasswordAuthentication(鍵認証が推奨)。
パスワード認証は総当たり・クレデンシャルスタッフィングの攻撃面です。
公開鍵認証へ移行したうえで PasswordAuthentication no にします。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。