0006-user-passwdstatus-ホストユーザーのパスワードステータスが変更されたことを監視します¶

ルールID¶

• 0006-user-passwdstatus

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ホストユーザーのパスワードステータスが変更されたことを監視します

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• アカウントのパスワードステータスには、LK（パスワードロック）、NP（パスワード未設定）、PS（パスワード設定済み）の3つのユーザーステータスがあります。ホストアカウントのパスワードステータス情報は、ホストユーザーログインの鍵となります。不明な操作によりアカウントのパスワードステータスが変更された場合、ホスト環境が不正アクセスを受けていないか注意する必要があります。

リスク項目¶

• ハッカー侵入

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• 踏み台リスク

監査方法¶

• ホストアカウントのパスワードステータスが不正に変更されていないか検証します。以下のコマンドを実行して検証できます：

ls -l /etc/shadow

是正措置¶

• ホストアカウントのパスワードステータスが不正に変更された場合は、必ずホスト環境を詳細に確認し、不正アクセスされていないか確認し、ホストユーザーのパスワードを変更してください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし