$ loading...
$ loading...
攻撃者が居座りに使う定時実行(cron)を点検します。ユーザーのcrontab -l とシステムの /etc/crontab の両方を確認し、身に覚えのない自動実行が仕込まれていないか見張れるようになります。
対象者: サーバーの定時実行を点検したいインフラ担当
前提知識: 「SSH鍵の全数監査」を修了していること
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
ユーザーとシステム、二つのcronを点検します。
cron点検の勘所を確認します。