Ensure sshd ReKeyLimit is configured

Trung bìnhCấp 1Tự độngaix

Mô tả

This variable specifies the maximum amount of data that may be transmitted before the session key is renegotiated, optionally followed by a maximum amount of time that may pass before the session key is renegotiated. This recommendation is based on the guidelines outlined in Chapter 9 in [RFC4253], i.e. the recommendation is to release/renew Session keys after one hour or after the transfer of one gigabyte (depending on whichever comes first). Audit: evaluates the effective configuration from `sshd -T` (Match blocks must be reviewed separately).

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

command -v sshd >/dev/null 2>&1 || exit 1; out=$(sshd -T 2>/dev/null) || exit 1; r=compliant; for p in '^rekeylimit[[:blank:]]+1073741824[[:blank:]]+3600$'; do printf '%s\n' "$out" | grep -Eiq -- "$p" || r="not matched: $p"; done; echo "$r"

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Edit the /etc/ssh/sshd_config file to set the parameter as follows: RekeyLimit 1G 3600

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: aixssh
Tham chiếu: CIS IBM AIX 7 Benchmark v1.2.0 - 4.6.3.17 Ensure sshd ReKeyLimit is configured

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target aix