跳转至

0144-crontab-crontab定时任务被修改


规则ID

  • 0144-crontab

类别

  • system

级别

  • warn

兼容版本

  • Linux

说明

  • crontab定时任务被添加

扫描频率

  • disable

理论基础

  • 主机crontab定时任务被修改,如果主机crontab定时任务被修改,会造成主机的信息安全泄露,所以需要在审计范围内

风险项

  • 黑客渗透

  • 数据泄露

  • 网络安全

  • 挖矿风险

  • 肉机风险

审计方法

  • 验证主机是否添加crontab定时任务被修改。可以执行以下命令验证:
cat /etc/passwd | cut -f 1 -d : |xargs -I {} crontab -l -u {}

补救

  • 如果主机crontab定时任务被修改,请勿必仔细查看用户crontab定时任务,如果存在可疑crontab定时任务,请删除。
    crontab -e
    

影响

默认值

参考文献

CIS 控制

文档评价

文档内容是否对您有帮助? ×