コンテンツにスキップ

0018-hosts-hosts が変更されました

ルールID

  • 0018-hosts

カテゴリ

  • system

レベル

  • warn

互換バージョン

  • Linux

説明

  • ホストの hosts ファイルが変更されたことを監視します

スキャン頻度

  • disable

理論的根拠

  • hosts ファイルは Linux システムにおいて IP アドレスとドメイン名を高速に解決するためのファイルであり、ASCII 形式で「/etc」ディレクトリに保存され、ファイル名は「hosts」です。 hosts ファイルには IP アドレスとホスト名のマッピングに加え、ホスト名のエイリアスも含まれています。ドメインネームサーバーがない場合、システム上のすべてのネットワークプログラムはこのファイルを参照して特定のホスト名に対応する IP アドレスを解決します。そうでなければ DNS サービスプログラムを使用する必要があります。通常、よく使うドメイン名と IP アドレスのマッピングを hosts ファイルに追加することで、迅速かつ便利にアクセスできます。 hosts ファイルが悪意を持って変更されると、サービスが利用不能になる可能性があります。

リスク項目

  • サービスが利用不能

監査方法

  • ホストの /etc/hosts が不正に変更されていないか確認します。以下のコマンドを実行して確認できます:
ls -l /etc/hosts

是正措置

  • ホストの /etc/hosts が不正に変更された場合、必ずホスト環境を詳細に確認し、侵入されていないかどうかを調べ、ホストのユーザーパスワードを変更してください。

影響

  • なし

デフォルト値

  • なし

参考資料

  • なし

CIS コントロール

  • なし

フィードバック

このページは役に立ちましたか?