Verify that packets with un-routable source addresses are logged for investigation
لغة النص الأصلي: الإنجليزية
القائمة
Skills في هذا المستودع
جمع SkillsMP عدد ٧٬٤٤٢ من skills من CyberStrikeus/CyberStrike. افتح أي skill لمراجعة مصدره وتفاصيله.
CyberStrikeus/CyberStrikeعرض ٤٠ من أصل ٧٬٤٤٢ skills مجمعة.
Verify that packets with un-routable source addresses are logged for investigation
لغة النص الأصلي: الإنجليزية
Verify that TCP SYN Cookies are enabled to protect against SYN flood attacks
لغة النص الأصلي: الإنجليزية
Verify that IPv6 is disabled if not required to reduce the attack surface
لغة النص الأصلي: الإنجليزية
Verify that TCP Wrappers is installed for host-based access control
لغة النص الأصلي: الإنجليزية
Verify that /etc/hosts.allow is configured to permit authorized network access
لغة النص الأصلي: الإنجليزية
Verify that /etc/hosts.deny is configured to deny all unauthorized network access
لغة النص الأصلي: الإنجليزية
Verify that iptables is installed for firewall management and configuration
لغة النص الأصلي: الإنجليزية
Verify that default deny firewall policy is configured for INPUT, OUTPUT, and FORWARD chains
لغة النص الأصلي: الإنجليزية
Verify that loopback interface accepts traffic and other interfaces deny loopback network traffic
لغة النص الأصلي: الإنجليزية
Verify that wireless interfaces are disabled to reduce the attack surface
لغة النص الأصلي: الإنجليزية
Enable the auditd daemon to record system events for security monitoring
لغة النص الأصلي: الإنجليزية
Enable the rsyslog service to ensure system logging is active
لغة النص الأصلي: الإنجليزية
Configure rsyslog to capture appropriate logging for all facilities
لغة النص الأصلي: الإنجليزية
Enable the syslog-ng service to ensure system logging is active
لغة النص الأصلي: الإنجليزية
Configure syslog-ng to capture appropriate logging for all facilities
لغة النص الأصلي: الإنجليزية
Configure logrotate to ensure logs are rotated regularly to prevent disk exhaustion
لغة النص الأصلي: الإنجليزية
Verify the cron daemon is enabled to execute scheduled batch jobs on the system
لغة النص الأصلي: الإنجليزية
Verify SSH access is limited using AllowUsers, AllowGroups, DenyUsers, or DenyGroups directives
لغة النص الأصلي: الإنجليزية
Verify SSH is configured to use Protocol version 2 only
لغة النص الأصلي: الإنجليزية
Verify SSH X11 forwarding is disabled to prevent remote graphic connection tunneling
لغة النص الأصلي: الإنجليزية
Verify SSH IgnoreRhosts is set to yes to prevent .rhosts-based authentication
لغة النص الأصلي: الإنجليزية
Verify SSH PermitRootLogin is set to no to prevent direct root login over SSH
لغة النص الأصلي: الإنجليزية
Verify PAM is configured to remember at least 5 previous passwords to prevent reuse
لغة النص الأصلي: الإنجليزية
Verify system accounts have non-login shells and are locked to prevent interactive access
لغة النص الأصلي: الإنجليزية
Find and remediate world writable files across all local filesystems
لغة النص الأصلي: الإنجليزية
Identify and review all SUID executables to ensure they are legitimate
لغة النص الأصلي: الإنجليزية
Identify and review all SGID executables to ensure they are legitimate
لغة النص الأصلي: الإنجليزية
Verify all accounts in /etc/shadow have a password or are locked
لغة النص الأصلي: الإنجليزية
Verify no users have .forward files in their home directories
لغة النص الأصلي: الإنجليزية
Verify no users have .netrc files in their home directories
لغة النص الأصلي: الإنجليزية
Verify no users have .rhosts files in their home directories
لغة النص الأصلي: الإنجليزية
Verify no duplicate User IDs exist in /etc/passwd
لغة النص الأصلي: الإنجليزية
Verify no duplicate Group IDs exist in /etc/group
لغة النص الأصلي: الإنجليزية
Verify no duplicate user names exist in /etc/passwd
لغة النص الأصلي: الإنجليزية
Verify the shadow group has no users assigned to it
لغة النص الأصلي: الإنجليزية
Verify that only the root account has UID 0
لغة النص الأصلي: الإنجليزية
Verify root PATH does not contain writable or non-root-owned directories
لغة النص الأصلي: الإنجليزية
Ensure mounting of cramfs filesystems is disabled
لغة النص الأصلي: الإنجليزية
Ensure mounting of freevxfs filesystems is disabled
لغة النص الأصلي: الإنجليزية
Ensure mounting of jffs2 filesystems is disabled
لغة النص الأصلي: الإنجليزية