0144-crontab-crontab定时任务被修改¶

ルールID¶

• 0144-crontab

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• crontab 定时任务が追加された

スキャン頻度¶

• disable

理論的根拠¶

• ホストの crontab 定时任务が変更された場合、ホストの情報セキュリティが漏洩する可能性があるため、監査範囲内とする必要があります。

リスク項目¶

• ハッカーによる侵入

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• 踏み台リスク

監査方法¶

• ホストに crontab 定时任务が変更されたかどうかを確認します。以下のコマンドを実行して確認できます：

cat /etc/passwd | cut -f 1 -d : |xargs -I {} crontab -l -u {}

修復¶

• ホストの crontab 定时任务が変更された場合、必ずユーザーの crontab 定时任务を詳細に確認してください。不審な crontab 定时任务が存在する場合は、削除してください。

  crontab -e
  

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし