跳转至

0028-fstab-fstab 被修改


规则ID

  • 0028-fstab

类别

  • system

级别

  • warn

兼容版本

  • Linux

说明

  • 监控主机fstab 文件被修改

扫描频率

  • disable

理论基础

  • 文件/etc/fstab存放的是系统中的文件系统信息,如果配置错误,或恶意修改会造成主机无法启动。

风险项

  • 服务不可用

审计方法

  • 验证主机/etc/fstab 是否非法被修改。可以执行以下命令验证:
ls -l /etc/fstab

补救

  • 如果主机/etc/fstab被非法修改,请勿必仔细查看主机环境,是否被入侵,并且修改主机用户密码。 /etc/fstab文件出错,无法进入Linux系统,进入救援模式,修改/etc/fstab文件。

影响

默认值

参考文献

CIS 控制

文档评价

文档内容是否对您有帮助? ×