Cisco IOS XR
TMA-CISCO-IOSXR-1.2.3
Set 'seconds' for 'ssh timeout' for 60 seconds or less
Descripción
The time interval that the router waits for the SSH client to respond before disconnecting an uncompleted login attempt. This reduces the risk of an administrator leaving an authenticated session logged in for an extended period of time. CIS Recommends 60 seconds or less. The default is not shown; fails only if 'ssh timeout' is above 60 seconds. Audited against the hierarchical output of 'show running-config' (run 'terminal length 0' first; not 'show running-config formal').
Cómo se verifica
Método de auditoría: Patrón de configuración
- Patrón
(?m)^ssh timeout (?:6[1-9]|[7-9]\d|\d{3,})\b
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
! Configure the SSH timeout ssh timeout {ssh_timeout}
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- cisco-iosxrnetworkntp
- Referencia
- CIS Cisco IOS XR 7.x Benchmark v1.0.1 - 1.2.3 Set 'seconds' for 'ssh timeout' for 60 seconds or less
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
tmaegis scan --target cisco-iosxr