規則瀏覽器
瀏覽目錄中的每一條強化規則。可依平台、嚴重度、設定檔等級，以及檢查是否可自動化進行篩選。
找到 9 條規則共 8,597 條第 1 / 1 頁
| ID | 標題 | 平台 | 嚴重度 | 等級 | 檢查方式 |
|---|---|---|---|---|---|
| TMA-KERBEROS-KDC-DB-PERMS | Ensure the KDC database and master key stash are accessible only by rootkerberos · 等級 1 | kerberos | 嚴重 | 1 | 自動化 |
| TMA-KERBEROS-ALLOW-WEAK-CRYPTO | Ensure allow_weak_crypto is not enabledkerberos · 等級 1 | kerberos | 高 | 1 | 自動化 |
| TMA-KERBEROS-KADM5-ACL-PERMS | Ensure kadm5.acl is owned by root and not writable by group or otherskerberos · 等級 1 | kerberos | 高 | 1 | 自動化 |
| TMA-KERBEROS-KDC-ENCTYPES | Ensure the KDC does not support DES, 3DES or RC4 encryption typeskerberos · 等級 1 | kerberos | 高 | 1 | 自動化 |
| TMA-KERBEROS-KEYTAB-PERMS | Ensure keytab files are owned by root and accessible only by their ownerkerberos · 等級 1 | kerberos | 高 | 1 | 自動化 |
| TMA-KERBEROS-KRB5-ENCTYPES | Ensure krb5.conf does not permit DES, 3DES or RC4 encryption typeskerberos · 等級 1 | kerberos | 高 | 1 | 自動化 |
| TMA-KERBEROS-KDC-LOGGING | Ensure KDC and kadmind logging is configuredkerberos · 等級 1 | kerberos | 中 | 1 | 自動化 |
| TMA-KERBEROS-MAX-LIFE | Ensure maximum ticket lifetime is 10 hours or lesskerberos · 等級 1 | kerberos | 中 | 1 | 自動化 |
| TMA-KERBEROS-MAX-RENEWABLE-LIFE | Ensure maximum renewable ticket lifetime is 7 days or lesskerberos · 等級 1 | kerberos | 低 | 1 | 自動化 |