0023-sshd-sshd 設定ファイルが変更されたかどうか¶

ルールID¶

• 0023-sshd

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• sshd の設定ファイルが変更されたことを監視します。

スキャン頻度¶

• disable

理論的根拠¶

• Linux システムの操作では、他のホストに接続する必要が頻繁にあります。他のホストに接続するためのサービスは openssh-server であり、その機能はリモートホストがネットワークを介して sshd サービスにアクセスできるようにすることです。sshd の設定ファイルが変更された場合、悪意を持って sshd の設定が改ざんされている可能性があります。

リスク項目¶

• ハッキング
• データ漏洩
• ネットワークセキュリティ
• マイニングリスク
• 踏み台リスク

監査方法¶

• ホストの sshd 設定ファイルが変更されたかどうかを確認します。以下のコマンドを実行して確認できます：

  ll /etc/ssh/ssh_config
  

修正方法¶

• sshd の設定ファイルが変更された場合は、必ずホスト環境を詳細に確認し、侵入されていないかどうかを調べ、ホストのユーザーパスワードを変更してください。

影響¶

• なし

デフォルト値¶

• なし

参考資料¶

• なし

CIS コントロール¶

• なし