Nessus Compliance Reference

Beispiel:
name: "max_password_age"
description: "Make sure a password can not be used for more than 21 days"
value: "1..21"
min_password_age
Syntax
name: "min_password_age"
description: "This check reports agents and users with password history
settings that are less than a specified minimum number of passwords."
except: "user1" | "user2" (list of users to be excluded)
value: ".."
Diese integrierte Funktion gewährleistet, dass das minimale Kennwortalter (d. h. der
Zeitraum, vor dessen Ablauf Benutzer ihre Kennwörter nicht ändern dürfen) innerhalb des
definierten Bereichs liegt.
Die Festlegung eines Kennwortmindestalters verhindert, dass Benutzer ihre Kennwörter zu
häufig ändern, weil sie die Kennwortchronik außer Kraft setzen möchten. Manche Benutzer
tun dies, um ein bereits einmal verwendetes Kennwort erneut zu nutzen und so die
Anforderungen an die Änderung von Kennwörtern zu umgehen.
Betriebssystem Implementierung
Linux Die Variable PASS_MIN_DAYS ist in /etc/login.defs definiert.
Solaris Die Variable MINWEEKS in /etc/default/passwd definiert die
maximal zulässige Anzahl von Wochen, für die ein Kennwort
verwendet werden darf.
HP-UX Dieser Wert wird durch die Variable PASSWORD_MINDAYS in
/etc/default/security gesteuert.
Mac OS X Diese Option wird nicht unterstützt.
Beispiel:
7
name: "min_password_age"
description: "Make sure a password cannot be changed before 4 days while
allowing the user to change at least after 21 days"
value: "4..21"
Copyright © 2002-2012 Tenable Network Security, Inc.
119