0020-profile-호스트 profile 수정됨¶

규칙 ID¶

• 0020-profile

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• 호스트 /etc/profile 파일 수정을 모니터링합니다.

스캔 빈도¶

• disable

이론적 근거¶

• Linux는 다중 사용자 운영 체제입니다. 각 사용자가 시스템에 로그인하면 전용 실행 환경이 제공됩니다. 일반적으로 모든 사용자의 기본 환경은 동일하며, 이 기본 환경은 환경 변수 집합으로 정의됩니다. 사용자는 시스템 환경 변수를 수정하여 자신의 실행 환경을 사용자 지정할 수 있습니다. /etc/profile 파일이 악의적으로 수정되면 서비스를 사용할 수 없게 될 수 있습니다.

위험 항목¶

• 서비스 불가

감사 방법¶

• 호스트 /etc/profile이(가) 무단으로 수정되었는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다.

ls -l /etc/profile

조치¶

• 호스트 /etc/profile이(가) 수정된 경우, 호스트 환경이 침해되었는지 반드시 면밀히 확인하고 호스트 사용자 비밀번호를 변경하십시오.

영향¶

• 없음

기본값¶

• 없음

참고 자료¶

• 없음

CIS 제어¶

• 없음