Lock Inactive User Accounts

СредњаНиво 1Аутоматскаsolaris

Опис

Guidelines published by the U.S. Department of Defense specify that user accounts must be locked out after 35 days of inactivity. This number may vary based on the particular site's policy. Inactive accounts pose a threat to system security since the users are not logging in to notice failed login attempts or other anomalies. Audit: the useradd default inactive value (definact in /usr/sadm/defadduser, shown by useradd -D) must be 1-35 days; check existing accounts with logins -axo.

Како се проверава

Метод провере: Образац у датотеци

Датотека: /usr/sadm/defadduser
Образац: (?m)^definact=([1-9]|[12][0-9]|3[0-5])\s*$

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

useradd -D -f 35 (and for existing accounts: usermod -f 35 <user>)

Својства

Оперативни системи: Било који
Ознаке: solarisaccounts
Референца: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.6 Lock Inactive User Accounts

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target solaris