Linux distributions
TMA-LNX-SSH-MAXAUTH
Ensure SSH MaxAuthTries is 4 or less
MittelStufe 1Automatisiertlinux
Beschreibung
Hardens the SSH daemon directive MaxAuthTries.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
sshd -T 2>/dev/null | awk '/^maxauthtries /{ if ($2<=4) print "ok"; else print "too-high" }'- Erwartete Ausgabe
ok
So wird behoben
Behebungsmethode: Dateibearbeitung
- Datei
/etc/ssh/sshd_config- Ersetzungszeile
MaxAuthTries 4
Eigenschaften
- Betriebssysteme
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Tags
- sshserver
- Referenz
- CIS Linux Benchmark - Services / SSH Server Configuration (verify section number for your distro release)
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target linux