0008-hostname-호스트 이름 변경¶

규칙 ID¶

• 0008-hostname

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

• windows

설명¶

• 호스트 이름 변경을 모니터링합니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• Linux 운영 체제의 호스트 이름은 커널 변수로, hostname 명령어를 통해 확인할 수 있습니다. 또한 cat /proc/sys/kernel/hostname 명령어로 직접 확인할 수도 있습니다. 호스트 이름이 잘못 설정되면 온라인 서비스나 애플리케이션이 정상적으로 접근되지 않거나 서비스 제공이 거부될 수 있습니다. 호스트 이름이 악의적으로 변경되면 호스트 시스템의 정상적인 작동에 영향을 미칠 수 있습니다.

위험 항목¶

• 애플리케이션 서비스 거부

감사 방법¶

• 호스트 이름이 불법적으로 변경되었는지 확인합니다. 다음 명령어를 실행하여 확인할 수 있습니다.

hostname

조치¶

• 호스트 이름이 불법적으로 변경된 경우 hostnamectl set-hostname 명령어를 사용하여 호스트 이름을 복구하십시오. 호스트 환경이 침입되었는지 반드시 주의 깊게 확인하고 호스트 사용자 비밀번호를 변경하십시오.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• 없음