跳转至

0050-libusrbin-del-/usr/bin 目录有文件被删除


规则ID

  • 0050-libusrbin-del

类别

  • system

级别

  • warn

兼容版本

  • Linux

说明

  • 监控主机目录/usr/bin下的文件是否被删除

扫描频率

  • disable

理论基础

  • /usr/bin目录放置的是系统基本的关键命令的可执行文件,如果被删除,可能会导致系统无法正常运行。

风险项

  • 功能不可用

审计方法

补救

  • 如果检测到/sbin目录下文件被删除,请检查是否为关键系统命令

影响

默认值

参考文献

CIS 控制

文档评价

文档内容是否对您有帮助? ×