Lock Inactive User Accounts

СреднийУровень 1Автоматическаяsolaris

Описание

Guidelines published by the U.S. Department of Defense specify that user accounts must be locked out after 35 days of inactivity. This number may vary based on the particular site's policy. Inactive accounts pose a threat to system security since the users are not logging in to notice failed login attempts or other anomalies. Audit: the useradd default inactive value (definact in /usr/sadm/defadduser, shown by useradd -D) must be 1-35 days; check existing accounts with logins -axo.

Как проверяется

Метод проверки: Шаблон в файле

Файл: /usr/sadm/defadduser
Шаблон: (?m)^definact=([1-9]|[12][0-9]|3[0-5])\s*$

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

useradd -D -f 35 (and for existing accounts: usermod -f 35 <user>)

Свойства

Операционные системы: Любая
Теги: solarisaccounts
Источник: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.6 Lock Inactive User Accounts

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target solaris