0017-resolv-exist resolv 파일 삭제¶

규칙 ID¶

• 0017-resolv-exist

카테고리¶

• system

심각도¶

• critical

호환 버전¶

• Linux

설명¶

• 호스트의 /etc/resolv.conf 파일 존재 여부 모니터링

스캔 빈도¶

• disable

이론적 근거¶

• /etc/resolv.conf는 DNS 클라이언트 설정 파일로, DNS 서버의 IP 주소와 DNS 도메인을 설정하며 호스트의 도메인 검색 순서를 포함합니다. 이 파일은 도메인 이름 해석기(resolver, 호스트 이름을 IP 주소로 변환하는 라이브러리)가 사용하는 설정 파일입니다. 형식은 매우 간단하며, 각 줄은 키워드로 시작하고 하나 이상의 공백으로 구분된 매개변수가 이어집니다. 이 파일이 삭제되면 서비스를 사용할 수 없거나 DNS를 확인할 수 없게 됩니다.

위험 항목¶

• 서비스 불가

감사 방법¶

• 호스트의 /etc/resolv.conf를 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다:

ls /etc/resolv.conf

조치 방법¶

• /etc/resolv.conf가 삭제된 경우, touch /etc/resolv.conf 명령을 실행하여 /etc/resolv.conf 파일을 생성합니다.

영향¶

• 없음

기본값¶

• 없음

참고 자료¶

• 해커 침입 긴급 대응 점검 순서 및 프로세스(비공식)

• 실제 채굴 침입 분석 사례 기록(비공식)

CIS 제어¶

• 없음