成都网站建设服务,网站建设与网页设计视频,长宁区网站建设网页,备案停止网站检查账户认证失败次数限制 修复建议#xff1a; 配置SSH方式账户认证失败次数限制 编辑/etc/pam.d/sshd文件 在auth行下方添加#xff1a; auth required pam_tally.so deny5 unlock_time600 no_lock_time 在account行下方添加#xff1a; account required pam_tally.s… 检查账户认证失败次数限制 修复建议 配置SSH方式账户认证失败次数限制 编辑/etc/pam.d/sshd文件 在auth行下方添加 auth required pam_tally.so deny5 unlock_time600 no_lock_time 在account行下方添加 account required pam_tally.so 参数说明 deny #连续认证失败次数超过的次数 unlock_time #锁定的时间单位为秒 否配置账户认证失败次数限制 Redhat: 编辑/etc/pam.d/system-auth文件 配置: auth required pam_tally.so deny5 unlock_time600 account required pam_tally.so 编辑/etc/pam.d/common-account文件 配置:account required pam_tally.so 参数说明 deny #连续认证失败次数超过的次数 unlock_time #锁定的时间单位为秒 检测方法 检查是否配置SSH方式账户认证失败次数限制 查看/etc/pam.d/sshd文件 是否在auth行下方添加 auth required pam_tally.so deny5 unlock_time600 no_lock_time 是否在account行下方添加 account required pam_tally.so 参数说明 deny #连续认证失败次数超过的次数 unlock_time #锁定的时间单位为秒 检查是否配置账户认证失败次数限制 Redhat: 查看/etc/pam.d/system-auth文件 是否配置: auth required pam_tally.so deny5 unlock_time600 account required pam_tally.so 查看/etc/pam.d/common-account文件是否配置: account required pam_tally.so 参数说明 deny #连续认证失败次数超过的次数 unlock_time #锁定的时间单位为秒 检测参数 账户认证失败次数限制 [5] 连续认证失败锁定时间单位秒 [600] 检查密码重复使用次数限制 修复建议 设置密码重复使用次数限制 Redhat:编辑/etc/pam.d/system-auth文件 修改设置如下 password sufficient pam_unix.so md5 shadow nullok try_first_pass use_authtok remember5 补充操作说明 只需在password sufficient这一行加上remember5即可 检测方法 检查密码重复使用次数限制 Redhat:查看/etc/pam.d/system-auth文件 查看password sufficient这一行是否加上remember且remember的值是否为标准值 检测参数 密码重复使用次数限制 [5] 账号口令 检查设备密码复杂度策略 修复建议 复杂度策略设置 Redhat系统修改/etc/pam.d/system-auth文件, 在ucredit-1 lcredit-1 dcredit-1 ocredit-1 选3种追加到password requisite pam_cracklib.so后面添加到配置文件中。 例如password requisite pam_cracklib.so ucredit-1 lcredit-1 dcredit-1 注ucredit大写字母个数lcredit小写字母个数dcredit数字个数ocredit特殊字符个数 检测方法 复杂度策略检查 Redhat系统检查/etc/pam.d/system-auth文件 password requisite pam_cracklib.so后面是否追加了ucredit-1 lcredit-1 dcredit-1 ocredit-1中的三种及以上。 检测参数 检查是否设置口令更改最小间隔天数 修复建议 设置口令更改最小间隔天数 在文件/etc/login.defs中设置 PASS_MIN_DAYS 不小于标准值6如果该文件不存在则创建并按照要求进行编辑 检测方法 检查口令更改最小间隔天数 在文件/etc/login.defs中设置 PASS_MIN_DAYS 不小于标准值 检测参数 口令更改最小间隔天数 [6] 检查是否设置口令过期前警告天数 修复建议 设置口令过期前警告天数 在文件/etc/login.defs中设置 PASS_WARN_AGE 不小于标准值30 检测方法 检查口令过期前警告天数 检查文件/etc/login.defs中PASS_WARN_AGE 不小于标准值30 检测参数 口令过期前最低警告天数 [30]
