0012-mounts-add-新しいパスがマウントされました¶

ルールID¶

• 0012-mounts-add

カテゴリ¶

• storage

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ホストで新しいパスがマウントされたことを監視します

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• バインドマウントとは、関連するディレクトリツリーの別のビューです。通常、マウントはストレージデバイスに対してツリー状のビューを作成します。一方、バインドマウントは、既存のディレクトリツリーを別のマウントポイントにコピーします。バインドマウントによって得られるディレクトリとファイルは、元のディレクトリやファイルと同一であり、マウントディレクトリと元のディレクトリのどちらで変更操作を行っても、すぐに他方に反映されます。簡単に言うと、任意のマウントポイント、通常のディレクトリ、またはファイルを他の場所にマウントできます。悪意を持ってマウントされた場合、データ漏洩などのリスクを引き起こす可能性があります。

リスク項目¶

• データ漏洩

• ネットワークセキュリティ

監査方法¶

• 新しいパスがマウントされたことを確認します。以下のコマンドを実行して確認できます：

mount

修復措置¶

• 新しいパスが悪意を持ってマウントされた場合は、必ずホスト環境を詳細に確認し、データ漏洩を防止してください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• ハッカー侵入時の緊急対応手順&&フロー（非公式）

• 実際の仮想通貨マイニング侵入調査分析の記録（非公式）

CIS コントロール¶

• なし