CyberStrikeus/CyberStrike - Seite 154

cis-ubuntu2004-v300-5-1-8

Ensure sshd DisableForwarding is enabled

Quellsprache: Englisch

cis-ubuntu2004-v300-5-2-4

Ensure users must provide password for privilege escalation

Quellsprache: Englisch

cis-ubuntu2004-v300-5-2-5

Ensure re-authentication for privilege escalation is not disabled globally

Quellsprache: Englisch

cis-ubuntu2004-v300-5-2-7

Ensure access to the su command is restricted

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-1-1

Ensure password expiration is configured

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-1-2

Ensure minimum password days is configured

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-1-3

Ensure password expiration warning days is configured

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-1-4

Ensure strong password hashing algorithm is configured

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-1-5

Ensure inactive password lock is configured

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-1-6

Ensure all users last password change date is in the past

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-2-1

Ensure root is the only UID 0 account

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-2-2

Ensure root is the only GID 0 account

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-2-3

Ensure group root is the only GID 0 group

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-2-4

Ensure root account access is controlled

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-2-5

Ensure root path integrity

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-2-6

Ensure root user umask is configured

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-2-7

Ensure system accounts do not have a valid login shell

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-2-8

Ensure accounts without a valid login shell are locked

Quellsprache: Englisch

cis-ubuntu2004-v300-5-4-3-1

Ensure nologin is not listed in /etc/shells

Quellsprache: Englisch

cis-tomcat10-v110-4-10

Restrict access to Tomcat context.xml

Quellsprache: Englisch

cis-tomcat10-v110-4-11

Restrict access to Tomcat logging.properties

Quellsprache: Englisch

cis-tomcat10-v110-4-12

Restrict access to Tomcat server.xml

Quellsprache: Englisch

cis-tomcat10-v110-4-13

Restrict access to Tomcat tomcat-users.xml

Quellsprache: Englisch

cis-tomcat10-v110-4-14

Restrict access to Tomcat web.xml

Quellsprache: Englisch

cis-tomcat10-v110-4-15

Restrict access to jaspic-providers.xml

Quellsprache: Englisch

cis-tomcat10-v110-4-3

Restrict access to Tomcat configuration directory

Quellsprache: Englisch

cis-tomcat10-v110-4-4

Restrict access to Tomcat logs directory

Quellsprache: Englisch

cis-tomcat10-v110-4-5

Restrict access to Tomcat temp directory

Quellsprache: Englisch

cis-tomcat10-v110-4-6

Restrict access to Tomcat binaries directory

Quellsprache: Englisch

cis-tomcat10-v110-4-7

Restrict access to Tomcat web application directory

Quellsprache: Englisch

cis-tomcat10-v110-4-8

Restrict access to Tomcat catalina.properties

Quellsprache: Englisch

cis-tomcat10-v110-4-9

Restrict access to Tomcat catalina.policy

Quellsprache: Englisch

cis-tomcat10-v110-5-1

Use secure Realms

Quellsprache: Englisch

cis-tomcat10-v110-5-2

Use LockOut Realms

Quellsprache: Englisch

cis-tomcat10-v110-6-1

Setup Client-cert Authentication

Quellsprache: Englisch

cis-tomcat10-v110-6-2

Ensure SSLEnabled is set to True for Sensitive Connectors

Quellsprache: Englisch

cis-tomcat10-v110-6-3

Ensure scheme is set accurately

Quellsprache: Englisch

cis-tomcat10-v110-6-4

Ensure secure is set to true only for SSL-enabled Connectors

Quellsprache: Englisch

cis-tomcat10-v110-6-5

Ensure 'sslProtocol' is Configured Correctly for Secure Connectors

Quellsprache: Englisch

cis-tomcat8-v100-1-2

Disable Unused Connectors

Quellsprache: Englisch