TMA-LNX-SSH-LOGINGRACE
Ensure SSH LoginGraceTime is 60 seconds or less
MoyenneNiveau 1Automatiséelinux
Description
Hardens the SSH daemon directive LoginGraceTime.
Méthode de vérification
Méthode d'audit: Commande shell
shell
sshd -T 2>/dev/null | awk '/^logingracetime /{ if ($2>0 && $2<=60) print "ok"; else print "bad" }'- Sortie attendue
ok
Méthode de correction
Méthode de correction: Modification de fichier
- Fichier
/etc/ssh/sshd_config- Ligne de remplacement
LoginGraceTime 60
Propriétés
- Systèmes d'exploitation
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Étiquettes
- sshserver
- Référence
- CIS Linux Benchmark - Services / SSH Server Configuration (verify section number for your distro release)
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target linux