Ensure system is disabled when audit logs are full

НизкийУровень 2Автоматическаяlinux

Описание

The auditd daemon can be configured to halt the system when the audit logs are full.

Как проверяется

Метод проверки: Команда оболочки

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep space_left_action /etc/audit/auditd.conf' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'space_left_action = email' || { echo step1: missing 'space_left_action = email'; return 1; }; command -v grep >/dev/null 2>&1 || { echo "step2: grep not installed"; return 1; }; o=$(bash -c 'grep action_mail_acct /etc/audit/auditd.conf' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'action_mail_acct = root' || { echo step2: missing 'action_mail_acct = root'; return 1; }; command -v grep >/dev/null 2>&1 || { echo "step3: grep not installed"; return 1; }; o=$(bash -c 'grep admin_space_left_action /etc/audit/auditd.conf' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'admin_space_left_action = halt' || { echo step3: missing 'admin_space_left_action = halt'; return 1; }; }; if alt0; then echo compliant; fi

Ожидаемый вывод: compliant

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Set the following parameters in /etc/audit/auditd.conf: space_left_action = email action_mail_acct = root admin_space_left_action = halt

Свойства

Операционные системы: sles-12
Теги: cis-convertedlinux
Источник: CIS SUSE Linux Enterprise 12 Benchmark v3.2.0 - 4.1.2.3

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target linux --level 2