0043-libbin-priv-/bin 디렉터리 아래 파일 권한이 변경됨¶

규칙 ID¶

• 0043-libbin-priv

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• 호스트 디렉터리 /bin 아래 파일 권한이 변경되었는지 모니터링합니다.

스캔 빈도¶

• disable

이론적 근거¶

• bin 디렉터리에는 시스템 핵심 명령어의 실행 파일이 위치합니다. 권한이 변경되면 명령어 실행이 불가능해져 시스템에 영향을 줄 수 있습니다.

위험 항목¶

• 기능을 사용할 수 없음

감사 방법¶

• 지정된 파일에 대해 다음 명령을 실행합니다. 여기서는 users 파일을 예로 들며, Uid와 Gid가 모두 0/root이고 권한이 755인지 확인합니다.

stat /bin/users
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)

조치¶

• /bin 디렉터리 아래 파일 권한이 변경된 것으로 탐지되면, root 사용자로 해당 서버에 로그인하여 권한을 복구하고, 이번 변경 사항을 감사합니다.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• 없음