检查内容
sshd 的 PasswordAuthentication(推荐使用密钥认证)。
为何重要
密码认证是暴力破解与撞库的攻击面。
修复方法
改用公钥认证,然后设为 PasswordAuthentication no。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查,并为每台主机评定 A–F 等级。
sshd 的 PasswordAuthentication(推荐使用密钥认证)。
sshd 的 PasswordAuthentication(推荐使用密钥认证)。
密码认证是暴力破解与撞库的攻击面。
改用公钥认证,然后设为 PasswordAuthentication no。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查,并为每台主机评定 A–F 等级。