TMA-COS-5.1.21

Ensure SSH MaxStartups is configured

MediaNivel 2Revisión manualcos

Descripción

The MaxStartups parameter specifies the maximum number of concurrent unauthenticated connections to the SSH daemon. To protect a system from denial of service due to a large number of pending authentication connection attempts, use the rate limiting function of MaxStartups to protect availability of sshd logins and prevent overwhelming the daemon.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

Run the following command and verify that output MaxStartups is 10:30:60 or matches site policy: # sshd -T | grep -i maxstartups # maxstartups 10:30:60

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Edit the /etc/ssh/sshd_config file to set the parameter as follows: maxstartups 10:30:60

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: container-optimized-oscosssh
Referencia: CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.1.21 Ensure SSH MaxStartups is configured