コンテンツにスキップ

0016-resolv — resolv が変更された


ルールID

  • 0016-resolv

カテゴリ

  • system

レベル

  • warn

互換バージョン

  • Linux

説明

  • ホストの resolv が変更されたことを監視します

スキャン頻度

  • disable

理論的根拠

  • /etc/resolv.conf は DNS クライアントの設定ファイルであり、DNS サーバの IP アドレスや DNS ドメイン名の設定、およびホストのドメイン検索順序が格納されています。このファイルはドメイン名リゾルバ(resolver:ホスト名から IP アドレスを解決するライブラリ)が使用する設定ファイルです。各行はキーワードで始まり、その後にスペースで区切られた 1 つ以上のパラメータが続くシンプルな形式です。このファイルが不正に変更されると、サービスが利用できなくなったり、DNS が解決できなくなったりする可能性があります。

リスク項目

  • ハッカーによる侵入
  • データ漏洩
  • ネットワークセキュリティ
  • マイニングリスク
  • 踏み台リスク

監査方法

  • ホストの /etc/resolv.conf が不正に変更されていないか確認します。以下のコマンドを実行して確認できます。
ls -l /etc/resolv.conf

修復方法

  • ホストの /etc/resolv.conf が不正に変更されている場合は、ホスト環境が侵害されていないか必ず詳細に確認し、ホストのユーザーパスワードを変更してください。

影響

  • なし

デフォルト値

  • なし

参考資料

  • なし

CIS コントロール

  • なし

フィードバック

このページは役に立ちましたか?