TMA-IBM-I-5.1.1.24

Set Password Level

AltaNível 1Revisão manualibm-i

Descrição

Determines the length of password that is supported as well as removing weak and deprecated NTLM passwords for Windows 95/98/ME clients from the system. User passwords with a length of 1-128 characters are supported and exclude the use of decryptable password hashes (NTLM) for older 16-bit clients. This provides additional security by having options to only support passwords that meets specified length and security requirements.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

Run DSPSYSVAL SYSVAL(QPWDLVL) (or WRKSYSVAL QPWDLVL) and verify the value is "4". Remediate with: CHGSYSVAL SYSVAL(QPWDLVL) VALUE(4)

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

To establish the recommended configuration, set the following system value to "4": QPWDLVL CHGSYSVAL SYSVAL(QPWDLVL) VALUE(4)

Propriedades

Sistemas operacionais: Qualquer
Tags: ibm-ipassword-policy
Referência: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.1.24 Set Password Level