4511-nginx-errorlog - NGINX error 액세스 로그 기록 활성화 확인¶

규칙 ID¶

• 4511-nginx-errorlog

카테고리¶

• nginx

수준¶

• info

호환 버전¶

• Linux

설명¶

• nginx는 모든 error 로그를 기록해야 합니다. 기본적으로 활성화되어 있습니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• 오류 로그 기록은 시스템을 악용하려는 공격자를 식별하고 공격자의 행동을 재구성하는 데 사용될 수 있습니다. 또한 오류 로그 기록은 애플리케이션에서 발생할 수 있는 문제를 식별하는 데 도움이 됩니다.

위험 항목¶

• nginx 보안

감사 방법¶

• 다음 명령을 실행하여 확인합니다.

grep error_log /etc/nginx/nginx.conf
# 표시되어야 하는 내용
error_log /var/log/nginx/error.log info;

조치¶

• /etc/nginx/nginx.conf 파일을 편집합니다. 예시:

error_log /var/log/nginx/error.log info;

영향¶

• 없음

기본값¶

• 기본적으로 액세스 로그가 활성화되어 있습니다.

참고 문헌¶

• 없음

CIS 제어¶

• 없음