0013-mounts-del-경로 마운트 해제¶

규칙 ID¶

• 0013-mounts-del

카테고리¶

• storage

수준¶

• warn

호환 버전¶

• Linux

설명¶

• 호스트 경로 마운트 해제 모니터링

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 바인드 마운트는 관련 디렉터리 트리의 또 다른 뷰입니다. 일반적으로 마운트는 스토리지 디바이스에 대한 트리 형태의 뷰를 생성합니다. 반면 바인드 마운트는 기존 디렉터리 트리를 다른 마운트 지점에 복제합니다. 바인드 마운트를 통해 얻은 디렉터리와 파일은 원본 디렉터리 및 파일과 동일하며, 마운트된 디렉터리나 원본 디렉터리에서 수행된 모든 변경 사항은 즉시 반대쪽에도 반영됩니다. 간단히 말해, 모든 마운트 지점, 일반 디렉터리 또는 파일을 다른 위치에 마운트할 수 있습니다. 악의적으로 마운트가 해제되면 데이터 불일치 및 서비스 중단이 발생할 수 있습니다.

위험 항목¶

• 데이터 불일치

• 서비스 중단

감사 방법¶

• 경로가 마운트 해제되었는지 확인합니다. 다음 명령어를 실행하여 확인할 수 있습니다:

mount

대응 방법¶

• 새 경로가 악의적으로 마운트 해제된 경우, 호스트 환경을 반드시 면밀히 확인하여 서비스 중단을 방지하십시오.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 해킹 침해 사고 긴급 대응 점검 절차 및 방법(비공식)

• 실제 채굴 침해 사고 점검 분석 기록(비공식)

CIS 제어¶

• 없음