TMA-OPNSENSE-2.1
Ensure Sessions Timeout is set to less than or equal to 10 Minutes
MediaNivel 1Automatizadaopnsense
Descripción
The session inactivity timeout setting represents the amount of time a user can be inactive before the user's session times out and closes. It only affects user browser sessions. Indefinite or even long session timeout window increase the risk of attackers abusing abandoned sessions
Cómo se verifica
Método de auditoría: Patrón de configuración
- Patrón
<session_timeout>(?:[1-9]|10)</session_timeout>
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
In GUI: - Navigate to System > Settings > Administration - Scroll to the 'Session Timeout' - Set 10 in the 'Session Timeout' field - Click Save
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- opnsense
- Referencia
- CIS OPNsense Benchmark v1.0.0 - 2.1 Ensure Sessions Timeout is set to less than or equal to 10 Minutes
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target opnsense