0056-rc.local-priv-rc.local 권한 변경¶

규칙 ID¶

• 0056-rc.local-priv

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• 호스트 파일 /etc/rc.local 의 권한 변경 여부를 모니터링합니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• rc.local 스크립트는 Linux 시스템이 부팅된 후 자동으로 실행되는 스크립트로, 부팅 시 실행해야 할 명령어를 이 스크립트에 추가할 수 있습니다.

위험 항목¶

• 기능 사용 불가

감사 방법¶

• 다음 명령을 실행하고 Uid와 Gid가 모두 0/root이며, 권한이 755인지 확인하세요.

stat /etc/rc.d/rc.local
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)

조치 방법¶

• /etc/rc.local 파일 권한이 변경된 것으로 감지되면, root 사용자로 해당 서버에 로그인하여 권한을 복구하고 이번 변경 사항을 감사하세요.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 해커 침입 긴급 대응 점검思路&&流程（비공식）
• 실제 채굴 침입 분석 기록（비공식）

CIS 제어¶

• 없음