TMA-LNX-SSH-LOGINGRACE
Ensure SSH LoginGraceTime is 60 seconds or less
OrtaDüzey 1Otomatiklinux
Açıklama
Hardens the SSH daemon directive LoginGraceTime.
Nasıl denetlenir
Denetim yöntemi: Kabuk komutu
shell
sshd -T 2>/dev/null | awk '/^logingracetime /{ if ($2>0 && $2<=60) print "ok"; else print "bad" }'- Beklenen çıktı
ok
Nasıl düzeltilir
Düzeltme yöntemi: Dosya düzenleme
- Dosya
/etc/ssh/sshd_config- Değiştirilecek satır
LoginGraceTime 60
Özellikler
- İşletim sistemleri
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Etiketler
- sshserver
- Referans
- CIS Linux Benchmark - Services / SSH Server Configuration (verify section number for your distro release)
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target linux