TMA-FREEBSD-5.2.4.6
Ensure audit configuration files are owned by root
YüksekDüzey 2Otomatikfreebsd
Açıklama
Audit configuration files control auditd and what events are audited. Access to the audit configuration files could allow unauthorized personnel to prevent the auditing of critical events. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.
Nasıl denetlenir
Denetim yöntemi: Kabuk komutu
shell
command -v find >/dev/null 2>&1 || exit 1; out=$( { find /etc/security -type f -name 'audit*' ! -user root ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20- Beklenen çıktı
compliant
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
Run the following command to change ownership to root user: # find /etc/security -type f -name 'audit*' -user root -exec chown root {} +
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- freebsdaudit
- Referans
- CIS FreeBSD 14 Benchmark v1.0.1 - 5.2.4.6 Ensure audit configuration files are owned by root
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target freebsd --level 2