0056-rc.local-priv-rc.local 権限の変更¶

ルールID¶

• 0056-rc.local-priv

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• ホストファイル /etc/rc.local の権限が変更されたかどうかを監視します。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• rc.local スクリプトは、Linux システムの起動時に自動的に実行されるスクリプトです。このスクリプトに、起動時に実行するコマンドライン命令を追加できます。

リスク項目¶

• 機能が使用不可

監査方法¶

• 以下のコマンドを実行し、Uid と Gid がともに 0/root であり、パーミッションが 755 であることを確認します：

stat /etc/rc.d/rc.local
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)

修正手順¶

• /etc/rc.local ファイルの権限が変更されたことが検出された場合、root ユーザーでサーバーにログインし、その権限を修正し、この変更を監査します。

影響¶

• なし

デフォルト値¶

• なし

参考資料¶

• ハッカー侵入時の緊急調査の考え方と手順（非公式）
• 実際のマイニング侵入調査分析の記録（非公式）

CIS コントロール¶

• なし