TMA-LNX-SSH-LOGINGRACE
Ensure SSH LoginGraceTime is 60 seconds or less
MediaNivel 1Automatizadalinux
Descripción
Hardens the SSH daemon directive LoginGraceTime.
Cómo se verifica
Método de auditoría: Comando de shell
shell
sshd -T 2>/dev/null | awk '/^logingracetime /{ if ($2>0 && $2<=60) print "ok"; else print "bad" }'- Salida esperada
ok
Cómo se corrige
Método de corrección: Edición de archivo
- Archivo
/etc/ssh/sshd_config- Línea de reemplazo
LoginGraceTime 60
Propiedades
- Sistemas operativos
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Etiquetas
- sshserver
- Referencia
- CIS Linux Benchmark - Services / SSH Server Configuration (verify section number for your distro release)
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target linux