0012-mounts-add-새 경로 마운트¶

규칙 ID¶

• 0012-mounts-add

카테고리¶

• storage

수준¶

• warn

호환 버전¶

• Linux

설명¶

• 호스트의 새 경로 마운트를 모니터링합니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 바인드 마운트는 관련 디렉터리 트리의 또 다른 뷰입니다. 일반적으로 마운트는 스토리지 디바이스에 대한 트리 형태의 뷰를 생성합니다. 반면 바인드 마운트는 기존 디렉터리 트리를 다른 마운트 지점에 복제합니다. 바인드 마운트를 통해 얻은 디렉터리와 파일은 원본 디렉터리 및 파일과 동일하며, 마운트된 디렉터리나 원본 디렉터리에서 수행된 변경 사항은 즉시 반대쪽에도 반영됩니다. 간단히 말해, 모든 마운트 지점, 일반 디렉터리 또는 파일을 다른 위치에 마운트할 수 있습니다. 악의적으로 마운트될 경우 데이터 유출 등의 위험이 발생할 수 있습니다.

위험 항목¶

• 데이터 유출

• 네트워크 보안

감사 방법¶

• 새 경로가 마운트되었는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다.

mount

조치¶

• 새 경로가 악의적으로 마운트된 경우, 데이터 유출을 방지하기 위해 호스트 환경을 반드시 면밀히 검사하십시오.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 해킹 침해 사고 긴급 대응 및 분석 절차 (비공식)

• 실제 채굴 침해 사고 분석 기록 (비공식)

CIS 제어¶

• 없음