0008-hostname-ホスト名が変更されました¶

ルールID¶

• 0008-hostname

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

• Windows

説明¶

• ホスト名の変更を監視します

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• Linux オペレーティングシステムのホスト名はカーネル変数であり、hostname コマンドで確認できます。また、cat /proc/sys/kernel/hostname で直接確認することもできます。 ホスト名が正しく設定されていない場合、オンラインのサービスやアプリケーションが正常にアクセスできなくなり、サービスが拒否される可能性があります。ホスト名が悪意を持って変更された場合、ホストシステムの正常な動作に影響を及ぼします。

リスク項目¶

• アプリケーションのサービス拒否

監査方法¶

• ホスト名が不正に変更されていないか確認します。以下のコマンドを実行して確認できます：

hostname

修復方法¶

• ホスト名が不正に変更された場合は、hostnamectl set-hostname を使用してホスト名を復元してください。ホスト環境に侵入がないか必ず確認し、ホストのユーザーパスワードを変更してください。

影響¶

• なし

デフォルト値¶

• なし

参考資料¶

• なし

CIS コントロール¶

• なし