0006-user-passwdstatus-호스트 사용자 비밀번호 상태 변경¶

규칙 ID¶

• 0006-user-passwdstatus

카테고리¶

• system

레벨¶

• warn

지원 버전¶

• Linux

설명¶

• 호스트 사용자 비밀번호 상태 변경 모니터링

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 계정 비밀번호 상태는 LK(비밀번호 잠금), NP(비밀번호 미설정), PS(비밀번호 설정됨)의 3가지 사용자 상태가 있습니다. 호스트 계정 비밀번호 상태 정보는 호스트 사용자 로그인의 핵심 요소이며, 알 수 없는 작업으로 인해 계정 비밀번호 상태가 변경된 경우 호스트 환경 침투 여부를 확인해야 합니다.

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 호스트 계정 비밀번호 상태가 불법적으로 수정되었는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다:

ls -l /etc/shadow

조치¶

• 호스트 계정 비밀번호 상태가 불법적으로 수정된 경우, 호스트 환경이 침투되었는지 반드시 자세히 확인하고 호스트 사용자 비밀번호를 변경하십시오.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• 없음