Oracle Solaris
TMA-SOLARIS-6.12
Limit Consecutive Login Attempts for SSH
Description
The 'MaxAuthTries' parameter in the /etc/ssh/sshd_config file specifies the maximum number of authentication attempts permitted per connection. By restricting the number of failed authentication attempts before the server terminates the connection, malicious users are blocked from gaining access to the host by using repetitive brute-force login exploits. Audit: MaxAuthTries must be 6 or less, or commented out (default 6).
Méthode de vérification
Méthode d'audit: Motif de fichier
- Fichier
/etc/ssh/sshd_config- Motif
(?m)^\s*MaxAuthTries\s+([7-9]|[1-9][0-9]+)\b
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Perform the following to implement the recommended state: # awk '/MaxAuthTries/ { $1 = "MaxAuthTries"; $2 = "6" } { print }' /etc/ssh/sshd_config > /etc/ssh/sshd_config.CIS # mv /etc/ssh/sshd_config.CIS /etc/ssh/sshd_config # svcadm restart svc:/network/ssh
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- solarisssh
- Référence
- CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 6.12 Limit Consecutive Login Attempts for SSH
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
tmaegis scan --target solaris