콘텐츠로 이동

0018-hosts-hosts 파일 변경


규칙 ID

  • 0018-hosts

카테고리

  • system

수준

  • warn

호환 버전

  • Linux

설명

  • 호스트의 hosts 파일 변경 모니터링

스캔 빈도

  • disable

이론적 근거

  • hosts 파일은 Linux 시스템에서 IP 주소와 도메인 이름을 신속하게 확인하는 파일로, ASCII 형식으로 /etc 디렉터리에 저장되며 파일 이름은 hosts입니다. hosts 파일에는 IP 주소와 호스트 이름 간의 매핑과 호스트 이름의 별칭이 포함됩니다. 도메인 이름 서버가 없는 경우 시스템의 모든 네트워크 프로그램은 이 파일을 조회하여 특정 호스트 이름에 해당하는 IP 주소를 확인하며, 그렇지 않으면 DNS 서비스를 사용해야 합니다. 일반적으로 자주 사용하는 도메인 이름과 IP 주소 매핑을 hosts 파일에 추가하여 빠르고 편리하게 액세스할 수 있습니다. hosts 파일이 악의적으로 수정되면 서비스를 사용할 수 없게 될 수 있습니다.

위험 항목

  • 서비스 불가

감사 방법

  • 호스트의 /etc/hosts 파일이 승인되지 않게 수정되었는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다.
ls -l /etc/hosts

수정

  • 호스트의 /etc/hosts 파일이 승인되지 않게 수정된 경우, 호스트 환경이 침입되었는지 반드시 자세히 확인하고 호스트 사용자 비밀번호를 변경하십시오.

영향

  • 없음

기본값

  • 없음

참고 문헌

  • 없음

CIS 제어

  • 없음

문서 평가

이 페이지가 도움이 되었나요?