SSH安全策略檢測配置

SSH登陸策略檢測

SSH登陸安全策略檢測以下配置：
1.登陸端口是否爲默認22端口
2.root帳號是否容許直接登陸
3.是否使用不安全的SSH V1協議
4.是否使用不安全的rsh協議
5.是否運行基於主機身份驗證的登陸
修復方案：
編輯 /etc/ssh/sshd_config
1.Port（非22）
2.PermitRootLogin（no）
3.Protocol（2）
4.IgnoreRhosts（yes）
5.HostbasedAuthentication（no）

密碼策略合規檢測

密碼策略合規檢測會檢測以下Linux帳戶密碼策略：
1.帳號密碼最大使用天數
2.密碼修改最小間隔天數
3.帳號不活動最長天數
加固建議：
1.在/etc/login.defs 裏面修改 PASS_MAX_DAYS 1095
2.在/etc/login.defs 裏面修改 PASS_MIN_DAYS 7
3.執行useradd -D -f 1095