0046-libsbin-priv-/sbin 디렉터리 내 파일 권한 변경¶

규칙 ID¶

• 0046-libsbin-priv

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• 호스트의 /sbin 디렉터리 아래 파일 권한이 변경되었는지 모니터링합니다.

스캔 빈도¶

• disable

이론적 근거¶

• /sbin 디렉터리에는 시스템의 기본적인 핵심 명령어 실행 파일이 위치합니다. 권한이 변경되면 명령어 실행이 불가능해져 시스템에 영향을 줄 수 있습니다.

위험 항목¶

• 기능 불가

감사 방법¶

• 지정된 파일에 대해 다음 명령어를 실행합니다. 아래는 ss 파일을 예시로 하며, Uid와 Gid가 모두 0/root이고 권한이 755인지 확인합니다.

stat /usr/sbin/ss
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)

복구 방법¶

• /sbin 디렉터리 내 파일 권한이 변경된 것으로 감지되면, root 사용자로 해당 서버에 로그인하여 권한을 복구하고 이번 변경 사항을 감사합니다.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• 없음