Lock Inactive User Accounts

MittelStufe 1Automatisiertsolaris

Beschreibung

Guidelines published by the U.S. Department of Defense specify that user accounts must be locked out after 35 days of inactivity. This number may vary based on the particular site's policy. Inactive accounts pose a threat to system security since the users are not logging in to notice failed login attempts or other anomalies. Audit: the useradd default inactive value (definact in /usr/sadm/defadduser, shown by useradd -D) must be 1-35 days; check existing accounts with logins -axo.

So wird geprüft

Prüfmethode: Dateimuster

Datei: /usr/sadm/defadduser
Muster: (?m)^definact=([1-9]|[12][0-9]|3[0-5])\s*$

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

useradd -D -f 35 (and for existing accounts: usermod -f 35 <user>)

Eigenschaften

Betriebssysteme: Beliebig
Tags: solarisaccounts
Referenz: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.6 Lock Inactive User Accounts

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target solaris