Ensure sshd MaxAuthTries is configured

Trung bìnhCấp 1Tự độngaix

Mô tả

The MaxAuthTries parameter specifies the maximum number of authentication attempts permitted per connection. When the login failure count reaches half the number, error messages will be written to the syslog file detailing the login failure. Setting the MaxAuthTries parameter to a low number will minimize the risk of successful brute force attacks to the SSH server. While the recommended setting is 4, set the number based on site policy. Audit: evaluates the effective configuration from `sshd -T` (Match blocks must be reviewed separately).

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

command -v sshd >/dev/null 2>&1 || exit 1; out=$(sshd -T 2>/dev/null) || exit 1; r=compliant; for p in '^maxauthtries[[:blank:]]+[1-4]$'; do printf '%s\n' "$out" | grep -Eiq -- "$p" || r="not matched: $p"; done; echo "$r"

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Edit the/etc/ssh/sshd_config file to set the parameter as follows:: MaxAuthTries 4 Re-cycle the sshd daemon to pick up the configuration changes: stopsrc -s sshd startsrc -s sshd

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: aixssh
Tham chiếu: CIS IBM AIX 7 Benchmark v1.2.0 - 4.6.3.12 Ensure sshd MaxAuthTries is configured

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target aix