0020-profile-主机profile被修改¶

规则ID¶

• 0020-profile

类别¶

• system

级别¶

• warn

兼容版本¶

• Linux

说明¶

• 监控主机/etc/profile 被修改

扫描频率¶

• disable

理论基础¶

• Linux是一个多用户的操作系统。每个用户登录系统后，都会有一个专用的运行环境。通常每个用户默认的环境都是相同的，这个默认环境实际上就是一组环境变量的定义。用户可以对自己的运行环境进行定制，其方法就是修改相应的系统环境变量。/etc/profile 被恶意修改，会造成服务不可用。

风险项¶

• 服务不可用

审计方法¶

• 验证主机/etc/profile 是否非法被修改。可以执行以下命令验证：

ls -l /etc/profile

补救¶

• 如果主机/etc/profile，请勿必仔细查看主机环境，是否被入侵，并且修改主机用户密码。

影响¶

• 无

默认值¶

• 无

参考文献¶

• 无

CIS 控制¶

• 无