0065-usbstorage-disable - USBストレージの無効化¶

ルールID¶

• 0065-usbstorage-disable

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• USBストレージデバイスは、ファイルを転送・保存する方法を提供します。しかし、攻撃者がUSBを介してサーバーにマルウェアをインストールすることは、ネットワークへの侵入手段として簡単かつ一般的であり、ネットワーク環境に持続的な脅威をもたらす一般的な手法となっています。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• システム上のUSBアクセスを制限することで、デバイスへの物理的な攻撃を減らし、マルウェアが持ち込まれる可能性を低減します。

リスク項目¶

• 本番サーバーでは、外部インターフェースを最小限に抑える必要があります。USBは、マルウェアを簡単かつ効率的に仕込む手段です。

監査方法¶

• 次のコマンドを実行し、出力が表示の通りであることを確認します。

# modprobe -n -v usb-storage
install /bin/true
# lsmod | grep usb-storage
<No output>

修復方法¶

• /etc/modprobe.d/ ディレクトリ内に .conf で終わるファイルを作成または編集します。 例：vim /etc/modprobe.d/usb_storage.conf に次の行を追加します。

install usb-storage /bin/true

次のコマンドを実行して、usb-storage モジュールをアンロードします。

# rmmod usb-storage

影響¶

• アンロード後、攻撃者はUSBインターフェースを介してマルウェアを仕込むことができなくなります。システムのセキュリティも向上します。

デフォルト値¶

• デフォルトでは、USBモジュールはインストールされていません。

参考文献¶

• なし

CIS コントロール¶

• Version 7 > 8.4 リムーバブルデバイスのマルウェア対策スキャンを設定する

• デバイスが、リムーバブルメディアが挿入または接続されたときに自動的にマルウェア対策スキャンを実行するように設定します。 > 8.5 デバイスがコンテンツを自動実行しないように設定する

• リムーバブルメディアからのコンテンツを自動実行しないようにデバイスを設定します。