<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    All,<br>
    <br>
    Most of the guidance for RHEL security has suggested setting the
    following in /etc/security/limits.conf:<br>
    <br>
    &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; *&nbsp;&nbsp;&nbsp; hard&nbsp;&nbsp;&nbsp; core&nbsp;&nbsp;&nbsp; 0<br>
    <br>
    I have generally set this to:<br>
    <br>
    &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; *&nbsp;&nbsp;&nbsp; - &nbsp;&nbsp; core&nbsp;&nbsp;&nbsp; 0<br>
    <br>
    Because this sets both the hard and soft limits on the system. Most
    SCAP scanners are looking for very specific values there.&nbsp; I'm
    looking at modifying the checks to pass either 'hard' or '-' for the
    value.<br>
    <br>
    I'd also to fix the maxlogins in the rule (<strong class="strong">max_concurrent_login_sessions</strong>)
    in /etc/security/limits.conf to look for the DOD default (10) and
    lower to satisfy the check. Security standards are there as a
    baseline, why 'fail' the setting for exceeding the baseline value?<br>
    <br>
    Regards,<br>
    <br>
    Frank Caviggia<br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Frank Caviggia
Consultant, Public Sector
<a class="moz-txt-link-abbreviated" href="mailto:fcaviggi@redhat.com">fcaviggi@redhat.com</a>
(M) (571) 295-4560</pre>
  </body>
</html>