Pavois
EN
← Tous les domaines de contrôles

Comptes (modules PAM) : 12 contrôles de durcissement Linux

Pavois audite 12 contrôles de durcissement du domaine Comptes (modules PAM), sur 9 systèmes Linux et 4 normes (CIS, ANSSI BP-028, NIST 800-53, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.

Le domaine en chiffres

Contrôles12
Sévérités
élevée 1moyenne 11
Preuves collectées
config persistante 12
Normes
CISANSSI BP-028NIST 800-53DISA STIG
Systèmes
Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04
Profondeur de couvertureen profondeur

Que vérifie Pavois dans ce domaine ?

config persistante 12
Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.

Quelles normes ce domaine couvre-t-il ?

Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.

CIS
5.3.2.1, 5.3.2.2, 5.3.2.3, 5.3.2.4, 5.3.2.5, 5.3.3.1.3, 5.3.3.3.2, 5.3.3.3.3, 5.3.3.4.1, 5.3.3.4.2, 5.3.3.4.4
ANSSI BP-028
R31, R68
NIST 800-53
AC-7 (a), AC-7(b), CM-6(a), IA-5(c)
DISA STIG
UBTU-22-411045, UBTU-22-611055, UBTU-24-200610, UBTU-24-400220

Les 12 contrôles du domaine Comptes (modules PAM)

Réf.RègleSév.OSNormes
SOCLE-CLD-IAM-036Empêcher la connexion aux comptes sans mot de passeélevée8
cis
SOCLE-CLD-IAM-023Les verrouillages de compte doivent être journalisésmoyenne9
niststig
SOCLE-CLD-IAM-037Éviter l'option remember dans le module pam_unixmoyenne9
cis
SOCLE-CLD-IAM-024Configurer le verrouillage du compte root après des échecs de mot de passemoyenne9
bp28nistcis
SOCLE-CLD-IAM-030Imposer l'historique des mots de passe avec use_authtokmoyenne9
cis
SOCLE-CLD-IAM-025S'assurer que le module pam_faillock est activémoyenne9
cis
SOCLE-CLD-IAM-028Limiter la réutilisation des mots de passemoyenne9
cis
SOCLE-CLD-IAM-034Exiger use_authtok pour pam_unix.somoyenne9
cis
SOCLE-CLD-IAM-038Définir le nombre de tours de hachage des mots de passe - password-authmoyenne9
bp28stig
SOCLE-CLD-IAM-027Vérifier que le module pam_pwhistory est activémoyenne9
cis
SOCLE-CLD-IAM-031Vérifier que le module pam_pwquality est activémoyenne9
cis
SOCLE-CLD-IAM-035Vérifier que le module pam_unix est activémoyenne9
cis

Sources & références

manuel Pavois : Durcir PAMPAM hardening, blog.stephane-robert.info ↗
pam.conf ↗

Catalogue complet des contrôles · Tous les domaines de contrôles