TMA-LNX-SSH-LOGINGRACE
Ensure SSH LoginGraceTime is 60 seconds or less
SrednjaNivo 1Automatskalinux
Opis
Hardens the SSH daemon directive LoginGraceTime.
Kako se proverava
Metod provere: Komanda ljuske
shell
sshd -T 2>/dev/null | awk '/^logingracetime /{ if ($2>0 && $2<=60) print "ok"; else print "bad" }'- Očekivani izlaz
ok
Kako se ispravlja
Metod ispravke: Izmena datoteke
- Datoteka
/etc/ssh/sshd_config- Linija zamene
LoginGraceTime 60
Svojstva
- Operativni sistemi
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Oznake
- sshserver
- Referenca
- CIS Linux Benchmark - Services / SSH Server Configuration (verify section number for your distro release)
Proverite ovaj računar
Pokrenite ovo na računaru za koji imate dozvolu za proveru. Skeniranje radi u režimu samo za čitanje.
shell
tmaegis scan --target linux