Lock Inactive User Accounts

MoyenneNiveau 1Automatiséesolaris

Description

Guidelines published by the U.S. Department of Defense specify that user accounts must be locked out after 35 days of inactivity. This number may vary based on the particular site's policy. Inactive accounts pose a threat to system security since the users are not logging in to notice failed login attempts or other anomalies. Audit: the useradd default inactive value (definact in /usr/sadm/defadduser, shown by useradd -D) must be 1-35 days; check existing accounts with logins -axo.

Méthode de vérification

Méthode d'audit: Motif de fichier

Fichier: /usr/sadm/defadduser
Motif: (?m)^definact=([1-9]|[12][0-9]|3[0-5])\s*$

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

useradd -D -f 35 (and for existing accounts: usermod -f 35 <user>)

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: solarisaccounts
Référence: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.6 Lock Inactive User Accounts

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target solaris