0143-crontab-del crontab定时任务が削除された¶

ルールID¶

• 0143-crontab-del

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• crontab定时任务が削除されました

スキャン頻度¶

• disable

理論的根拠¶

• ホストがcrontab定时任务を削除するかどうかを確認します。ホストが不明なcrontab定时任务を削除した場合、ホストの情報セキュリティが漏洩する可能性があるため、監査範囲内で確認する必要があります。

リスク項目¶

• ハッキング

• データ漏洩

• ネットワークセキュリティ

• 採掘リスク

• ボットリスク

監査方法¶

• ホストがcrontab定时任务を削除したかどうかを確認します。以下のコマンドを実行して確認できます：

cat /etc/passwd | cut -f 1 -d : |xargs -I {} crontab -l -u {}

修正方法¶

• ホストがcrontab定时任务を削除した場合、必ずユーザーのcrontab定时任务を詳細に確認してください。疑わしいcrontab定时任务が存在する場合は、削除してください。

  crontab -e
  

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし