0142-crontab-add-cronジョブが追加されました¶

ルールID¶

• 0142-crontab-add

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• cronジョブが追加されました

スキャン頻度¶

• disable

理論的根拠¶

• ホストにcronジョブが追加されたかどうかを確認します。未知のcronジョブが追加された場合、ホストの情報セキュリティ漏洩を引き起こす可能性があるため、監査範囲内で確認する必要があります。

リスク項目¶

• ハッキング

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• ボットリスク

監査方法¶

• ホストにcronジョブが追加されたかどうかを確認します。以下のコマンドを実行して確認できます：

cat /etc/passwd | cut -f 1 -d : |xargs -I {} crontab -l -u {}

修正方法¶

• ホストにcronジョブが追加された場合は、必ずユーザーのcronジョブを詳細に確認してください。不審なcronジョブが存在する場合は、削除してください。

  crontab -e
  

影響¶

• なし

デフォルト値¶

• なし

参考情報¶

• なし

CIS コントロール¶

• なし