Puncte:0

Conturile au expirat după consolidarea CIS pe Ubuntu 20.04 - Stație de lucru Nivelul 1

drapel id
STT

Am încercat să-mi întăresc instalarea Ubuntu 20.04 conform instrucțiunilor din https://ubuntu.com/security/certifications/docs/cis. După ce am rulat scriptul de întărire așa cum este specificat, nu am putut rula comanda de audit CIS (sudo cis-audit level1_workstation). Parola mea nu a fost acceptată (sistemul s-a întors întrebând Este contul dvs. blocat). După repornire, nu m-am putut autentifica nici ca root, nici ca utilizator obișnuit. Conectarea de pe alt computer prin autentificare ssh -v a fost refuzată cu mesajul că contul a expirat. Am observat că PAM a fost descărcat ca parte a procesului de întărire și configurațiile la nivel de sesiune au fost create în fișierul de configurare. Acum nu am acces la computer. Poate cineva să ajute?

user535733 avatar
drapel cn
Întrebați despre întărirea CIS folosind un abonament Ubuntu Advantage plătit?
STT avatar
drapel id
STT
Nu. Deși este prin platforma UbuntuOne, ca persoană fizică nu a trebuit să obțin un abonament plătit.
waltinator avatar
drapel it
Aceasta ar trebui tratată ca o experiență de învățare. Nu ar trebui niciodată să urmezi orbește o „rețetă”, fără a înțelege care sunt acțiunile, consecințele lor și cum îți vor afecta procesul de zi cu zi. Cât despre o „remediere”, NU. Este echivalent cu „Cum pot pătrunde într-un sistem „CIS hardend”?”. Dacă aș ști asta, aș depune un raport de eroare la CIS și aș deveni celebru, nu aș spune lui Stack Exchange. Utilizați accesul fizic la aparat pentru a reinstala.
waltinator avatar
drapel it
Instrumentul de utilizare UTBLT înainte de a învăța.
STT avatar
drapel id
STT
Da, lectie invatata. Călirea CIS a făcut sistemul meu la fel de dur ca o cărămidă și la fel de util. Desigur, nu sunt un expert în securitate, dar nu ar trebui astfel de rețete să vină cu un avertisment că Toate conturile ar putea expira fără nicio ieșire? În trecut, am stat departe de schimbările în care au fost lansate avertismente similare.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.