| 加固项 | 认证尝试限制 |
|---|---|
| 适用平台 | Linux（OpenSSH） |
| 风险等级 | 低 |
| 基线 | MaxAuthTries≤4 |
配置
配置
grep -E '^#?Max(AuthTries|Sessions|Startups)' /etc/ssh/sshd_config
# 建议：MaxAuthTries 3 / MaxSessions 4 / MaxStartups 10:30:60核验实际生效值
核验实际生效值
sshd -T | grep -E 'maxauthtries|maxsessions|maxstartups'sshd -T 输出的是合并后的最终值：判读配置以它为唯一口径。