0001-user-add-호스트에 새 사용자 추가¶

규칙 ID¶

• 0001-user-add

카테고리¶

• system

레벨¶

• warn

호환 버전¶

• Linux

설명¶

• 호스트에 알 수 없는 사용자가 추가되었는지 모니터링합니다.

스캔 빈도¶

• disable

이론적 근거¶

• 호스트에 사용자를 추가하는 것은 정상적인 동작이지만, 알 수 없는 사용자가 추가되면 호스트의 정보 보안이 유출될 수 있으므로 감사 범위 내에 포함되어야 합니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 호스트에 사용자가 추가되었는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다:

cat /etc/passwd |cut -f 1 -d :

수정 방법¶

• 호스트에 알 수 없는 사용자가 추가된 경우, 반드시 사용자 정보를 자세히 확인하고 의심스러운 사용자가 있으면 삭제한 후 다른 사용자의 로그인 비밀번호를 변경하십시오.

  userdel xxx
  

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• 없음