Limit Consecutive Login Attempts for SSH

OrtaDüzey 1Otomatiksolaris

Açıklama

The 'MaxAuthTries' parameter in the /etc/ssh/sshd_config file specifies the maximum number of authentication attempts permitted per connection. By restricting the number of failed authentication attempts before the server terminates the connection, malicious users are blocked from gaining access to the host by using repetitive brute-force login exploits. Audit: MaxAuthTries must be 6 or less, or commented out (default 6).

Nasıl denetlenir

Denetim yöntemi: Dosya deseni

Dosya: /etc/ssh/sshd_config
Desen: (?m)^\s*MaxAuthTries\s+([7-9]|[1-9][0-9]+)\b

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Perform the following to implement the recommended state: # awk '/MaxAuthTries/ { $1 = "MaxAuthTries"; $2 = "6" } { print }' /etc/ssh/sshd_config > /etc/ssh/sshd_config.CIS # mv /etc/ssh/sshd_config.CIS /etc/ssh/sshd_config # svcadm restart svc:/network/ssh

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: solarisssh
Referans: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 6.12 Limit Consecutive Login Attempts for SSH

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target solaris