checkmk (Linux)
| |
|---|
| Host | checkmk |
| Datum | 2026-01-20 |
| Erhebung | Linux-Audit (SSH, read-only) |
Ergebnis: 8 erfüllt · 1 teilweise · 0 nicht erfüllt
Ergebnisse im Detail
SSH-Konfiguration
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | PermitRootLogin | no | no / prohibit-password |
| erfüllt | PasswordAuthentication | no | no (Key-basiert) |
| erfüllt | PermitEmptyPasswords | default | no |
Patch-Status
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Verfuegbare Paket-Updates | 0 | 0 (zeitnah einspielen) |
| erfüllt | Davon Security-Updates | 0 | 0 |
Host-Firewall
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Host-Firewall aktiv (ufw/firewalld/nftables) | active/inactive/inactive | mind. eine active |
Benutzer & Zugriff
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Konten mit UID 0 | 1 | 1 (nur root) |
Dienste & Exposition
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| teilweise | Extern lauschende TCP-Ports | 8 | minimal |
Logging (Linux)
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Audit/Logging aktiv (auditd/rsyslog) | inactive/active | aktiv |
Technische Evidenz — Holisec Security Check.