0144-crontab-crontab定时任务被修改¶

규칙 ID¶

• 0144-crontab

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• crontab定时任务被添加

스캔 빈도¶

• disable

이론적 근거¶

• 호스트 crontab定时任务被修改，如果主机crontab定时任务被修改，会造成主机的信息安全泄露，所以需要在审计范围内

위험 항목¶

• 해커 침투

• 데이터 유출

• 네트워크 보안

• 채굴 위험

• 좀비 PC 위험

감사 방법¶

• 호스트에 crontab定时任务被修改添加되었는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다:

cat /etc/passwd | cut -f 1 -d : |xargs -I {} crontab -l -u {}

조치¶

• 호스트 crontab定时任务被修改된 경우, 사용자의 crontab定时任务被修改을 반드시 자세히 확인하십시오. 의심스러운 crontab定时任务被修改이 있다면 삭제하십시오.

  crontab -e
  

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• 없음