0053-libusrsbin-del-/usr/sbin 디렉터리 내 파일 삭제¶
규칙 ID¶
- 0053-libusrsbin-del
카테고리¶
- system
수준¶
- warn
호환 버전¶
- Linux
설명¶
- 호스트 디렉터리 /usr/sbin 아래의 파일이 삭제되었는지 모니터링합니다.
스캔 빈도¶
- disable
이론적 근거¶
- /usr/sbin 디렉터리에는 시스템 기본 핵심 명령어의 실행 파일이 위치하며, 삭제될 경우 시스템이 정상적으로 작동하지 않을 수 있습니다.
위험 항목¶
- 기능 사용 불가
감사 방법¶
- 없음
조치¶
- /usr/sbin 디렉터리 내 파일이 삭제된 것이 감지되면, 해당 파일이 중요한 시스템 명령어인지 확인하십시오.
영향¶
- 없음
기본값¶
- 없음
참고 문헌¶
- 없음
CIS 통제¶
- 없음