TMA-LNX-SSH-LOGINGRACE
Ensure SSH LoginGraceTime is 60 seconds or less
СредњаНиво 1Аутоматскаlinux
Опис
Hardens the SSH daemon directive LoginGraceTime.
Како се проверава
Метод провере: Команда љуске
shell
sshd -T 2>/dev/null | awk '/^logingracetime /{ if ($2>0 && $2<=60) print "ok"; else print "bad" }'- Очекивани излаз
ok
Како се исправља
Метод исправке: Измена датотеке
- Датотека
/etc/ssh/sshd_config- Линија замене
LoginGraceTime 60
Својства
- Оперативни системи
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Ознаке
- sshserver
- Референца
- CIS Linux Benchmark - Services / SSH Server Configuration (verify section number for your distro release)
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target linux