Linux distributions
TMA-LNX-SSH-LOGINGRACE
Ensure SSH LoginGraceTime is 60 seconds or less
СреднийУровень 1Автоматическаяlinux
Описание
Hardens the SSH daemon directive LoginGraceTime.
Как проверяется
Метод проверки: Команда оболочки
shell
sshd -T 2>/dev/null | awk '/^logingracetime /{ if ($2>0 && $2<=60) print "ok"; else print "bad" }'- Ожидаемый вывод
ok
Как исправляется
Метод исправления: Изменение файла
- Файл
/etc/ssh/sshd_config- Строка замены
LoginGraceTime 60
Свойства
- Операционные системы
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Теги
- sshserver
- Источник
- CIS Linux Benchmark - Services / SSH Server Configuration (verify section number for your distro release)
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target linux