HP-UX 서버(B.11.31.) /etc/default/security 값 변경 테스트

- ALLOW_NULL_PASSWORD=0,1 (0=빈 패스워드 로그인 불가, 1=빈 패스워드 로그인 가능)
  기본값 : 1
  값이 1인 경우 root에 의해 Null 패스워드가 설정된 경우, 일반 계정 로그인 가능
  값이 0인 경우 root에 의해 Null 패스워드가 설정되었더라도 일반 계정으로 로그인시 에러 메시지 발생

<빈패스워드 로그인 불가>

- AUTH_MAXTRIES = n (0=없음, n=실패가능횟수)
  기본값 : 0
  값이 0인 경우 패스워드 틀려도 횟수 제한은 없다.
  값이 n인 경우 해당 횟수 이상 틀리게 되는 경우에 root에 로그가 남게 되며 차단된다.
  풀어주려면 root에서 userdbset -d -u 'username' auth_failures 입력

<n=2로 설정했을 때의 결과, 아랫쪽은 root로 로그인한 세션>

<SSH 로그인 실패 횟수 차단>

※ 별개로 SSH에서는 실패횟수 기본값이 6으로 설정되어 있다.

<SSHD_CONFIG 6회 설정>