Set 'seconds' for 'ssh timeout' for 60 seconds or less

高レベル 1自動cisco-iosxr

説明

The time interval that the router waits for the SSH client to respond before disconnecting an uncompleted login attempt. This reduces the risk of an administrator leaving an authenticated session logged in for an extended period of time. CIS Recommends 60 seconds or less. The default is not shown; fails only if 'ssh timeout' is above 60 seconds. Audited against the hierarchical output of 'show running-config' (run 'terminal length 0' first; not 'show running-config formal').

チェック方法

監査方法: 設定パターン

パターン: (?m)^ssh timeout (?:6[1-9]|[7-9]\d|\d{3,})\b

修正方法

修正方法: ガイダンスまたは IaC パッチ

! Configure the SSH timeout ssh timeout {ssh_timeout}

プロパティ

オペレーティングシステム: すべて
タグ: cisco-iosxrnetworkntp
参照: CIS Cisco IOS XR 7.x Benchmark v1.0.1 - 1.2.3 Set 'seconds' for 'ssh timeout' for 60 seconds or less

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target cisco-iosxr