Y-04 Verouderde protocolversies uit: SSH alleen versie 2 met sterke algoritmen en sleutels, SMBv1 uit, RDP niet publiek bereikbaar
Waarom
Verouderde of onversleutelde protocollen zijn een open deur, ook als de app zelf goed gebouwd is.
Hoe we het controleren
Methode: scan
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/live.py).
Zo los je een bevinding op
Sluit RDP en SMB voor het internet; SSH alleen versie 2 met sleutels.
Op welk niveau
| Niveau 1 · Basisscan | ● verplicht |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
CIS Benchmarks
Standaardernst
Hoog Een keurder mag hiervan afwijken, met een motivatie in het rapport.