| 加固项 | 提权路径抗爆破 |
|---|---|
| 适用平台 | Linux（sudo + pam_faillock） |
| 风险等级 | 中 |
| 基线 | sudo 认证失败有锁定 |
sudo PAM 接入（/etc/pam.d/sudo）
sudo PAM 接入（/etc/pam.d/sudo）
auth required pam_faillock.so preauth
auth include system-auth
auth [default=die] pam_faillock.so authfail
account include system-auth验证
验证
su - testuser # 连续输错 sudo 口令，观察 faillock 计数不同发行版的 sudo PAM 文件差异大（debian 是 common-auth）：改动前 diff 备份，改动后另开会话验证。