0013-mounts-del-パスがアンマウントされました¶

ルールID¶

• 0013-mounts-del

カテゴリ¶

• storage

レベル¶

• 警告

互換バージョン¶

• Linux

説明¶

• ホスト上のパスがアンマウントされたことを監視します

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• バインドマウントとは、関連するディレクトリツリーの別のビューです。通常、マウントはストレージデバイスに対してツリー状のビューを作成します。一方、バインドマウントは、既存のディレクトリツリーを別のマウントポイントに複製します。バインドマウントによって取得されたディレクトリとファイルは、元のディレクトリやファイルと同じであり、マウントディレクトリと元のディレクトリのどちらで変更操作を実行しても、即座に他方に反映されます。簡単に言えば、任意のマウントポイント、通常のディレクトリ、またはファイルを他の場所にマウントできるということです。悪意を持ってアンマウントされた場合、データの不整合やサービスの利用不可を引き起こす可能性があります。

リスク項目¶

• データの不整合

• サービス利用不可

監査方法¶

• パスがアンマウントされていることを確認します。以下のコマンドを実行して確認できます：

mount

是正措置¶

• メインパスが悪意を持ってアンマウントされた場合は、必ずホスト環境を詳細に確認し、サービスの利用不可を防いでください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• ハッカー侵入時の緊急対応手順とフロー（非公式）

• 実際のマイニング侵入調査分析の記録（非公式）

CIS コントロール¶

• なし