Contexte
Le check Security SSH va vérifier les fichiers de configuration de votre serveur SSH et vous les afficher dans un tableau. Si vous le souhaitez vous pouvez, en modifiant une donnée, comparer la configuration précédemment récupérée à la configuration suggérée dans les données de l'hôte.
Les données du check sont modulables et vous pouvez aussi choisir d'activer ou non l'alerte en changeant les données dans la configuration de votre hôte, la donnée pour activer ou non le "warning" est SSH_WARN, les autres sont énumérées dans le tableau ci-dessous.
- Le check renverra OK si vous avez désactivé le warning ou que tous les paramètres de votre serveur sont conformes à ceux choisis dans la configuration. [PAR DEFAUT]
- Le check renverra WARNING si vous avez activé le warning et que un ou plusieurs paramètre(s) ne sont pas en accord avec ceux choisis dans la configuration.
Exemple
Exemples de résultat
Statut OK si la donnée SSH_WARN a pour valeur False :
La capture d'écran ci-dessous résume toutes les possibilités du check.
Dans la partie gauche nous avons les options qui ne sont pas en accord avec la configuration, cette partie n'apparaîtra que si vous choisissez d'activer le warning du check.
Ensuite la partie droite elle représente un tableau de toutes les options avec une mise en évidence de ceux dont les valeurs ne correspondent pas avec l'attente de la configuration de l'hôte.
Cas spécifique
Si le check a le statut "Unknown" :
Appliquez le script advanced_pack_read_rights.py disponible dans la page Modèle Linux avancé.
Données et métriques
Données
| Donnée | Nom dans la configuration sshd | Description | Valeur par défaut |
|---|---|---|---|
| SSH_ALIVE_MAX | clientalivecountmax | Nombre maximum de clients connectés simultanément au serveur | 2 |
| SSH_ALIVE_INTERVAL | clientaliveinterval | Secondes avant que le client soit déconnecté pour inactivité | 60 |
| SSH_MAX_AUTH | maxauthtries | Maximum de tentatives de connexion autorisées | 2 |
| SSH_PASS_AUTH | passwordauthentication | Autorisation ou non d'accès au serveur par mot de passe | no |
| SSH_EMPTY_PASS | permitemptypasswords | Autorisation ou non d'accéder au serveur par des comptes sans mot de passe | no |
| SSH_ROOT_LOGIN | permitrootlogin | Autorisation ou non d'accéder au serveur par le compte root | no |
| SSH_USER_ENV | permituserenvironment | Autorisation ou non au client connecté de modifier l'environnement | no |
| SSH_PROTOCOL | protocol | Version du protocole SSH utilisée | 2 |
| SSH_WARN | Active/désactive les alertes dûes au check | False |
Dans l'optique de proposer une sécurité stricte nos valeurs par défaut ont été choisies pour une installation basique d'un serveur linux, nous vous conseillons fortement de les modifier pour les adapter à la sécurité que vous souhaitez fixer sur votre/vos serveur(s). Comme expliqué précédemment, ces données sont utilisées uniquement si la donnée SSH_WARN est à True. |
Métriques
Aucune métrique n'est renvoyée par ce check. |