Publicité
Sécurité des données
7.1 Empêcher des attaques par force brute (BFA)
Pour modifier le délai entre échecs de connexion, procédez comme suit :
Opéra‐
tion
Exemple
Dans l'exemple ci-après, le délai entre échecs de connexion paramétré est de 10 minutes.
localhost# config
Entering configuration mode terminal
localhost(config)# system authentication brute-force-prevention trigger-
interval 10m
localhost(config-brute-force-prevention)# commit
Commit complete.
localhost(config-brute-force-prevention)# end
localhost# show running-config system authentication brute-force-
prevention trigger-interval
system
authentication
brute-force-prevention
exit
exit
exit
7.1.2.4
Activation de la prévention de BFA.
Pour activer le mécanisme de prévention de BFA, procédez comme suit :
Remarque
La prévention BFA est activée par défaut.
194
Instruction
1
Passez en mode de configuration.
2
Définissez le délai entre échecs de connexion.
Conditions :
•
En format nYnMnDnhnmns, dans lequel
n est un nombre personnalisé
•
Minimum 5 Minutes (300 secondes)
•
Maximum 255 Minutes (15300 secon‐
des)
Par défaut : 5m
3
Validez la modification.
4
Quittez le mode de configuration.
5
Contrôlez la configuration.
trigger-interval 10m
Commande
config
system authentication brute-
force-prevention trigger-
interval { Délai }
commit
end
show running-config system
authentication brute-force-
prevention trigger-interval
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Publicité
