0010-kernel-modules-add-커널 모듈이 추가됨¶
규칙 ID¶
- 0010-kernel-modules-add
카테고리¶
- system
수준¶
- warn
호환 버전¶
- Linux
설명¶
- 호스트 커널 모듈이 추가되었는지 모니터링
스캔 빈도¶
- 1 */5 * * *
이론적 근거¶
- 커널은 인터럽트 응답을 담당하는 인터럽트 서비스 프로그램, 여러 프로세스를 관리하여 프로세서 시간을 분배하는 스케줄러, 주소 공간을 관리하는 메모리 관리 프로그램, 네트워크, 프로세스 간 통신 시스템 서비스 프로그램 등 일련의 프로그램으로 구성됩니다. 커널은 시스템의 하드웨어 장치를 관리합니다. 커널 모듈이 추가되면 시스템 서비스의 불안정성과 보안 문제가 발생할 수 있으며, 악성 코드가 주입될 가능성이 있습니다.
위험 항목¶
-
해커 침투
-
데이터 유출
-
네트워크 보안
-
채굴 위험
-
좀비 PC 위험
감사 방법¶
- 호스트 커널 모듈이 추가되었는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다.
수정¶
- 호스트 커널 모듈이 추가된 경우 다음 명령을 실행하여 모듈을 확인하고 제거할 수 있습니다.
호스트 환경이 침입되었는지 주의 깊게 확인하고 호스트 사용자 비밀번호를 변경하십시오.
영향¶
- 없음
기본값¶
- 없음
참고 문헌¶
CIS 제어¶
- 없음