コンテンツにスキップ

0017-resolv-exist-Dns resolv ファイルの削除


ルールID

  • 0017-resolv-exist

カテゴリ

  • system

レベル

  • critical

対応バージョン

  • Linux

説明

  • ホストの /etc/resolv.conf が存在するかを監視します。

スキャン頻度

  • disable

理論的根拠

  • /etc/resolv.conf は DNS クライアントの設定ファイルであり、DNS サーバーの IP アドレスや DNS ドメイン名の設定、およびホストのドメイン検索順序が含まれます。このファイルはドメイン名解決ライブラリ(resolver)によって使用される設定ファイルです。その形式は非常にシンプルで、各行はキーワードで始まり、その後にスペースで区切られた1つ以上のパラメータが続きます。このファイルが削除されると、サービスが利用できなくなったり、DNS 解決ができなくなったりする可能性があります。

リスク項目

  • サービス利用不可

監査方法

  • ホストの /etc/resolv.conf を確認します。以下のコマンドを実行して確認できます:
ls /etc/resolv.conf

修復

  • /etc/resolv.conf が削除された場合は、touch /etc/resolv.conf コマンドを実行して /etc/resolv.conf を追加してください。

影響

  • なし

デフォルト値

  • なし

参考文献

CIS 制御

  • なし

フィードバック

このページは役に立ちましたか?