0020-profile-ホストprofileが変更される¶

ルールID¶

• 0020-profile

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• ホストの/etc/profile が変更されたことを監視します

スキャン頻度¶

• disable

理論的根拠¶

• Linuxはマルチユーザーのオペレーティングシステムです。各ユーザーがログインすると、専用の実行環境が割り当てられます。通常、各ユーザーのデフォルト環境は同じであり、このデフォルト環境は実際には環境変数のセットです。ユーザーはシステム環境変数を変更することで、自身の実行環境をカスタマイズできます。/etc/profile が悪意を持って変更されると、サービスが利用できなくなる可能性があります。

リスク項目¶

• サービス利用不可

監査方法¶

• ホストの/etc/profile が不正に変更されていないか確認します。以下のコマンドで確認できます：

ls -l /etc/profile

対応¶

• ホストの/etc/profile を変更した場合は、必ずホスト環境に侵入されていないか確認し、ホストユーザーのパスワードを変更してください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし