métier
Analystes en sécurité de l'information
description
Verify that packets with un-routable source addresses are logged for investigation
Langue du texte source : anglais
mis à jour
Skills dans ce dépôt
CyberStrikeus/CyberStrike - Page 146
SkillsMP a collecté 7 442 skills depuis CyberStrikeus/CyberStrike. Ouvrez un skill pour examiner sa source et ses détails.
CyberStrikeus/CyberStrikeAffichage de 40 skills collectés sur 7 442.
skill
métier
description
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that TCP SYN Cookies are enabled to protect against SYN flood attacks
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that IPv6 is disabled if not required to reduce the attack surface
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that TCP Wrappers is installed for host-based access control
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that /etc/hosts.allow is configured to permit authorized network access
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that /etc/hosts.deny is configured to deny all unauthorized network access
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that iptables is installed for firewall management and configuration
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that default deny firewall policy is configured for INPUT, OUTPUT, and FORWARD chains
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that loopback interface accepts traffic and other interfaces deny loopback network traffic
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that wireless interfaces are disabled to reduce the attack surface
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Enable the auditd daemon to record system events for security monitoring
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Enable the rsyslog service to ensure system logging is active
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Configure rsyslog to capture appropriate logging for all facilities
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Enable the syslog-ng service to ensure system logging is active
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Configure syslog-ng to capture appropriate logging for all facilities
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Configure logrotate to ensure logs are rotated regularly to prevent disk exhaustion
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Verify the cron daemon is enabled to execute scheduled batch jobs on the system
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Verify SSH access is limited using AllowUsers, AllowGroups, DenyUsers, or DenyGroups directives
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Verify SSH is configured to use Protocol version 2 only
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Verify SSH X11 forwarding is disabled to prevent remote graphic connection tunneling
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Verify SSH IgnoreRhosts is set to yes to prevent .rhosts-based authentication
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Verify SSH PermitRootLogin is set to no to prevent direct root login over SSH
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Verify PAM is configured to remember at least 5 previous passwords to prevent reuse
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify system accounts have non-login shells and are locked to prevent interactive access
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Find and remediate world writable files across all local filesystems
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Identify and review all SUID executables to ensure they are legitimate
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Identify and review all SGID executables to ensure they are legitimate
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify all accounts in /etc/shadow have a password or are locked
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify no users have .forward files in their home directories
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify no users have .netrc files in their home directories
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify no users have .rhosts files in their home directories
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify no duplicate User IDs exist in /etc/passwd
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify no duplicate Group IDs exist in /etc/group
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify no duplicate user names exist in /etc/passwd
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify the shadow group has no users assigned to it
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify that only the root account has UID 0
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Verify root PATH does not contain writable or non-root-owned directories
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure mounting of cramfs filesystems is disabled
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure mounting of freevxfs filesystems is disabled
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure mounting of jffs2 filesystems is disabled
Langue du texte source : anglais
mis à jour
Affichage de 40 skills collectés sur 7 442.