0053-libusrsbin-del-/usr/sbin 目录有文件被删除¶
规则ID¶
- 0053-libusrsbin-del
类别¶
- system
级别¶
- warn
兼容版本¶
- Linux
说明¶
- 监控主机目录/usr/sbin下的文件是否被删除
扫描频率¶
- disable
理论基础¶
- /usr/sbin目录放置的是系统基本的关键命令的可执行文件，如果被删除，可能会导致系统无法正常运行。
风险项¶
- 功能不可用
审计方法¶
- 无
补救¶
- 如果检测到/usr/sbin目录下文件被删除，请检查是否为关键系统命令
影响¶
- 无
默认值¶
- 无
参考文献¶
- 无
CIS 控制¶
- 无