Set Required Difference in Passwords

AltaNivel 2Revisión manualibm-i

Descripción

Specifies a code that determines how many of the most recent prior passwords are not allowed. This value provides additional security by preventing users from specifying passwords that were used previously. It also prevents a user whose password has expired from changing it and then immediately changing it back to the old password.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

Run DSPSYSVAL SYSVAL(QPWDRQDDIF) (or WRKSYSVAL QPWDRQDDIF) and verify the value is "1". Remediate with: CHGSYSVAL SYSVAL(QPWDRQDDIF) VALUE('1')

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

To establish the recommended configuration, set the following system value to "1": QPWDRQDDIF CHGSYSVAL SYSVAL(QPWDRQDDIF) VALUE('1')

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: ibm-ipassword-policy
Referencia: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.2.19 Set Required Difference in Passwords