0028-fstab - fstab 변경¶
규칙 ID¶
- 0028-fstab
카테고리¶
- system
수준¶
- warn
호환 버전¶
- Linux
설명¶
- 호스트의 fstab 파일 변경을 모니터링합니다.
스캔 빈도¶
- disable
이론적 근거¶
/etc/fstab파일은 시스템의 파일 시스템 정보를 저장합니다. 잘못 구성되거나 악의적으로 수정될 경우 호스트가 부팅되지 않을 수 있습니다.
위험 항목¶
- 서비스 불가
감사 방법¶
- 호스트의
/etc/fstab이 불법적으로 변경되었는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다.
조치 방법¶
- 호스트의
/etc/fstab이 불법적으로 변경된 경우, 호스트 환경이 침해되었는지 반드시 면밀히 확인하고 호스트 사용자 비밀번호를 변경하십시오. /etc/fstab파일 오류로 인해 Linux 시스템에 진입할 수 없는 경우, 복구 모드로 진입하여/etc/fstab파일을 수정하십시오.
영향¶
- 없음
기본값¶
- 없음
참고 문헌¶
- 없음
CIS 제어¶
- 없음