0019-hosts-exist-hosts 삭제됨¶

규칙 ID¶

• 0019-hosts-exist

카테고리¶

• system

레벨¶

• critical

호환 버전¶

• Linux

설명¶

• 호스트 /etc/hosts 존재 여부 모니터링

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• hosts 파일은 Linux 시스템에서 IP 주소와 도메인 이름을 빠르게 해석하는 파일로, ASCII 형식으로 /etc 디렉터리에 저장되며 파일명은 hosts입니다. hosts 파일은 IP 주소와 호스트 이름 간의 매핑과 호스트 이름의 별칭을 포함합니다. 도메인 이름 서버가 없는 경우 시스템의 모든 네트워크 프로그램은 이 파일을 쿼리하여 특정 호스트 이름에 해당하는 IP 주소를 해석하며, 그렇지 않으면 DNS 서비스를 사용해야 합니다. 일반적으로 자주 사용하는 도메인 이름과 IP 주소 매핑을 hosts 파일에 추가하여 빠르고 편리하게 접근할 수 있습니다. hosts 파일이 악의적으로 삭제되면 서비스를 사용할 수 없게 됩니다.

위험 항목¶

• 서비스 불가

감사 방법¶

• 호스트 /etc/hosts를 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다.

ls /etc/hosts

조치¶

• /etc/hosts가 삭제된 경우 touch /etc/hosts 명령을 실행하여 /etc/hosts를 추가하십시오.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 해킹 침해 긴급 대응 점검思路&&流程（비공식）

• 실제 채굴 침해 분석 기록（비공식）

CIS 관리¶

• 없음