diff --git a/1.41-ensure-ssh-server-use-protocol_2.md b/1.41-ensure-ssh-server-use-protocol_2.md new file mode 100644 index 0000000000000000000000000000000000000000..a049deb9b0219923faa58a0bc69b5c8ba7289c37 --- /dev/null +++ b/1.41-ensure-ssh-server-use-protocol_2.md @@ -0,0 +1,35 @@ +# 1.41-ssh服务使用协议2 + +## 安全等级 + +Level 1 + +## 描述 + +建议ssh服务使用相对于旧版本(1)更安全的协议2 + +## 修复建议 + +ssh配置中确保 protocol 2 + +存在该选项则修改,没有则添加 + +```shell +# sed -i "/^Protocol/cProtocol 2" /etc/ssh/sshd_config; +# or +# echo -e "Protocol 2" >> /etc/ssh/sshd_config; +# systemctl restart sshd +``` + +## 扫描检测 + +sshd -T 查看默认选项或查看文件内容 + +```shell +# grep -R "^Protocol" /etc/ssh/sshd_config +Protocol 2 +``` + +如结果为`Protocol 2`,则视为通过此项检查。 + +## 参考 diff --git a/benchmarks/services/3.1-disable-http-server.md b/benchmarks/services/3.1-disable-http-server.md deleted file mode 100644 index 384d0473e1be128c5ba64787807c98441a9827c4..0000000000000000000000000000000000000000 --- a/benchmarks/services/3.1-disable-http-server.md +++ /dev/null @@ -1,33 +0,0 @@ -# 3.1 禁用HTTP Server - -## 安全等级 - -Level 1 - -## 描述 - -HTTP 或 Web 服务器提供托管网站内容的能力。 - -除非需要将系统作为 Web 服务器运行,否则建议禁用软件包以减少潜在的攻击面。 - -## 修复建议 - -运行以下命令来禁用`httpd` - -```shell -systemctl --now disable httpd -``` - -## 扫描检测 - -运行以下命令来检查`httpd`是否被禁用 - -```shell -systemctl is-enabled httpd -``` - -期待的输出结果为`disabled` - -## 参考 - -- cis: 'https://www.cisecurity.org/benchmark/aliyun_linux'