Projet

Général

Profil

Scénario #11155

Renforcer la configuration SSH en accord avec les préconisations de l’ANSSI

Ajouté par Daniel Dehennin il y a environ 9 ans. Mis à jour il y a environ 9 ans.

Statut:
Terminé (Sprint)
Priorité:
Normal
Assigné à:
Catégorie:
-
Début:
01/06/2015
Echéance:
19/06/2015
% réalisé:

100%

Temps estimé:
(Total: 4.00 h)
Temps passé:
(Total: 3.00 h)
Points de scénarios:
2.0
Restant à faire (heures):
0.00 heure
Estimation basée sur la vélocité:
Release:
Liens avec la release:
Auto

Sous-tâches

Tâche #11977: Renforcer la configuration SSH en accord avec les préconisations de l’ANSSIFerméEmmanuel GARETTE


Demandes liées

Lié à eole-common - Bac à idée #12123: Chaque administrateur doit avoir un compte SSH nominatif et utiliser sudo Nouveau

Historique

#1 Mis à jour par Daniel Dehennin il y a environ 9 ans

  • Release EOLE 2.4.2 supprimé

Voir la note technique de l’ANSSI sur OpenSSH et mettre à jour la configuration EOLE.

#2 Mis à jour par Scrum Master il y a environ 9 ans

  • Release mis à EOLE 2.5.0

#3 Mis à jour par Emmanuel GARETTE il y a environ 9 ans

Il y a un problème post-instance, mais aussi pré-instance.

Aujourd'hui sur 2.5 il n'est plus possible de se connecter en SSH en root, mais comme on peut se connecter avec l'utilisateur "eole" puis "root" il n'y a pas de reforcement de la sécurité.

Une solution serait de configurer ssh et de l'arrêter pré-instance.

#4 Mis à jour par Scrum Master il y a environ 9 ans

  • Echéance mis à 19/06/2015
  • Version cible mis à Sprint_2015_23-25 - Équipe MENESR
  • Début mis à 01/06/2015

#5 Mis à jour par Scrum Master il y a environ 9 ans

  • Assigné à mis à force bleue

#6 Mis à jour par Scrum Master il y a environ 9 ans

  • Points de scénarios mis à 2.0

#7 Mis à jour par Daniel Dehennin il y a environ 9 ans

  • Statut changé de Nouveau à Terminé (Sprint)

Formats disponibles : Atom PDF