Lock Inactive User Accounts

MediaNivel 1Automatizadasolaris

Descripción

Guidelines published by the U.S. Department of Defense specify that user accounts must be locked out after 35 days of inactivity. This number may vary based on the particular site's policy. Inactive accounts pose a threat to system security since the users are not logging in to notice failed login attempts or other anomalies. Audit: the useradd default inactive value (definact in /usr/sadm/defadduser, shown by useradd -D) must be 1-35 days; check existing accounts with logins -axo.

Cómo se verifica

Método de auditoría: Patrón de archivo

Archivo: /usr/sadm/defadduser
Patrón: (?m)^definact=([1-9]|[12][0-9]|3[0-5])\s*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

useradd -D -f 35 (and for existing accounts: usermod -f 35 <user>)

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: solarisaccounts
Referencia: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.6 Lock Inactive User Accounts

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target solaris