0028-fstab - fstab が変更されました¶

ルールID¶

• 0028-fstab

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ホストの fstab ファイルの変更を監視します

スキャン頻度¶

• disable

理論的根拠¶

• /etc/fstab ファイルにはシステムのファイルシステム情報が格納されています。設定が誤っていたり、悪意を持って変更されたりすると、ホストが起動できなくなる可能性があります。

リスク項目¶

• サービスが利用不可

監査方法¶

• ホストの /etc/fstab が不正に変更されていないか確認します。以下のコマンドを実行して確認できます：

ls -l /etc/fstab

是正措置¶

• ホストの /etc/fstab が不正に変更された場合は、必ずホスト環境を詳細に確認し、不正侵入の有無を調査し、ホストのユーザーパスワードを変更してください。 /etc/fstab ファイルに問題があり Linux システムにログインできない場合は、レスキューモードで起動し、/etc/fstab ファイルを修正してください。

影響¶

• なし

デフォルト値¶

• なし

参考資料¶

• なし

CIS コントロール¶

• なし