0010-kernel-modules-add-カーネルモジュールが追加されました¶

ルールID¶

• 0010-kernel-modules-add

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ホストのカーネルモジュールが追加されたことを監視します

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• カーネルは、一連のプログラムで構成されています。これには、割り込みに対応する割り込みサービスプログラム、複数のプロセスを管理してプロセッサ時間を共有するスケジューラ、アドレス空間を管理するメモリ管理プログラム、ネットワーク、プロセス間通信のシステムサービスプログラムなどが含まれます。カーネルはシステムのハードウェアデバイスを管理します。カーネルモジュールが追加されると、システムサービスの不安定性やセキュリティリスクが生じ、悪意のあるコードが注入される可能性があります。

リスク項目¶

• ハッカー侵入
• データ漏洩
• ネットワークセキュリティ
• マイニングリスク
• ボットネットリスク

監査方法¶

• ホストのカーネルモジュールが追加されたことを確認します。以下のコマンドを実行して確認できます：

lsmod

是正措置¶

• ホストのカーネルモジュールが追加された場合、以下のコマンドを実行してモジュールを確認および削除できます：

  lsmod
  rmmod hello
  

  必ずホスト環境を注意深く確認し、侵入されているかどうかを確認し、ホストのユーザーパスワードを変更してください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• ハッカー侵入時の緊急対応手順&&フロー（非公式）
• 実際のマイニング侵入調査分析の記録（非公式）

CIS コントロール¶

• なし