0022-sshd-restart - sshd サービスの再起動¶

ルールID¶

• 0022-sshd-restart

カテゴリ¶

• system

レベル¶

• critical

互換バージョン¶

• Linux

説明¶

• sshd サービスが再起動されたことを監視します。

スキャン頻度¶

• disable

理論的根拠¶

• Linux システムの操作では、他のホストに接続する必要がよくあります。他のホストに接続するためのサービスは openssh-server であり、リモートホストがネットワーク経由で sshd サービスにアクセスできるようにする機能を提供します。sshd サービスが再起動されると、sshd の設定が悪意を持って変更された可能性があります。

リスク項目¶

• ハッカーの侵入

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• ボットリスク

監査方法¶

• ホストの sshd サービスが再起動されたかどうかを確認します。以下のコマンドを実行して確認できます。

systemctl status sshd

対応¶

• sshd サービスが再起動された場合、/etc/ssh 配下のすべての設定ファイルを確認し、ホスト環境が侵害されていないか、またホストユーザーのパスワードが変更されているかどうかを慎重に確認してください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし