Смена паролей системных учетных записей
Необходимым условием безопасного функционирования Сканер-ВС является смена предустановленных паролей системных учетных записей. Учетные записи Сканер-ВС, относящиеся к системным:
- RootPassword
- пароли учетных записей баз данных
- пароль, используемый для шифрования паролей
Для смены перечисленных паролей необходимо воспользоваться встроенной утилитой
Midnight Commander ОС типа AstraLinux. В Midnight Commander необходимо
перейти к каталогу, в котором находится соответствующие конфигурационные файлы.
Соответствие изменяемых паролей, место расположение конфигурационных файлов и
их описание приведено в таблице 1.
Таблица 1 - Описание паролей системных учетных записей
| Наименование | Конфигурационный файл | Раздел конфигурационного файла | Расположение конфигурационного файла | Описание |
|---|---|---|---|---|
| RootPassword | config.yaml | RootPassword | opt/echelon/scanner | пароль суперпользователя Сканер-ВС |
| scannerdb | scanner.yml | database | etc/echelon/scanner | содержащей информацию, полученную в процессе выполнения задач |
| vulndb | scanner.yml | database | etc/echelon/scanner | пароль базы данных уязвимостей |
| vuln-service.yml | database | etc/echelon/scanner | ||
| pub | scanner.yml | secrets | etc/echelon/scanner | пароль, используемый для шифрования паролей системных учетных записей |
| Примечание – Паро ли vulndb в конфигурационных файлах должны совпадать | ||||