Lock Inactive User Accounts

MédiaNível 1Automatizadasolaris

Descrição

Guidelines published by the U.S. Department of Defense specify that user accounts must be locked out after 35 days of inactivity. This number may vary based on the particular site's policy. Inactive accounts pose a threat to system security since the users are not logging in to notice failed login attempts or other anomalies. Audit: the useradd default inactive value (definact in /usr/sadm/defadduser, shown by useradd -D) must be 1-35 days; check existing accounts with logins -axo.

Como é verificado

Método de auditoria: Padrão de arquivo

Arquivo: /usr/sadm/defadduser
Padrão: (?m)^definact=([1-9]|[12][0-9]|3[0-5])\s*$

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

useradd -D -f 35 (and for existing accounts: usermod -f 35 <user>)

Propriedades

Sistemas operacionais: Qualquer
Tags: solarisaccounts
Referência: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.6 Lock Inactive User Accounts

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target solaris