TMA-LNX-SSH-LOGINGRACE
Ensure SSH LoginGraceTime is 60 seconds or less
MittelStufe 1Automatisiertlinux
Beschreibung
Hardens the SSH daemon directive LoginGraceTime.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
sshd -T 2>/dev/null | awk '/^logingracetime /{ if ($2>0 && $2<=60) print "ok"; else print "bad" }'- Erwartete Ausgabe
ok
So wird behoben
Behebungsmethode: Dateibearbeitung
- Datei
/etc/ssh/sshd_config- Ersetzungszeile
LoginGraceTime 60
Eigenschaften
- Betriebssysteme
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Tags
- sshserver
- Referenz
- CIS Linux Benchmark - Services / SSH Server Configuration (verify section number for your distro release)
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target linux