检测
分析学

1.1.6.3确保在/var/log/audit分区设置nexec选项

资讯类

noexec挂载选项指定文件系统不能包含可执行二进制
原理性:
/var/log/audit文件系统仅用于审核日志,设置此选项以确保用户无法运行/var/log/audit可执行二进制

求解

IF/var/log/audit分区存在,编辑/etc/fstab文件并加入dexec
 示例:
/var/log/audit 默认值,rw,nosuid,nodev,noexec,relatime00

运行下命令重安装/var/log/audit并配置选项
# Mount-o重挂/var/log/audit

并见

https://workbench.cisecurity.org/benchmarks/13007

项目细节

类别 :失序控制,媒体保护

引用 :800-53AC3,800-53AC-5,800-53AC-6,800-53+++2,CSCV714.6

插件 :ixix连接

控件标识符 :f944704e9237b789e6435e02660ae2e398158e2c95d942b5f3e75662795c8272

Baidu
map