Description
Permet setCMHardening de configurer un certain nombre de paramètres système dans un état durci. Lorsque vous exécutez cette commande, le système subit les changements suivants :
-
Supprimer console.perms et console.perms.d
-
Autoriser uniquement l'accès à la console dans /etc/securetty
-
Désactiver le service kdump pour la surveillance de l’impact du noyau
-
Configurer la force du mot de passe et la politique d’expiration
-
Échec de la configuration du verrouillage du compte de connexion
-
Changer la propriété de la coquille de connexion ppp à racine :racine
-
Restreindre les autorisations de l’outil de vérification aux utilisateurs privilégiés
-
Restreindre les autorisations de crontab à l’utilisateur racine
-
Supprimer l’utilisateur rasaccess inutilisé
-
Configurez les délais de session à 600 secondes pour les interfaces Web de ligne de commande et SMI
-
Changer le temps de verrouillage par défaut pour les comptes expirés à immédiat
-
Réglez la durée d’interrogation maximale pour ntp à 1 024 secondes
-
Démarrer ntpd et vérifier qu’il est activé pour démarrer au démarrage suivant
-
Limiter les modules et les options utilisés dans les répertoires de serveurs Web
