| 加固项 | 网络配置审计 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 网络配置变更可追溯 |
规则与查询
规则与查询
-w /etc/hosts -p wa -k netconfig
-w /etc/resolv.conf -p wa -k netconfig
-w /etc/sysconfig/network-scripts/ -p wa -k netconfig # RHEL系
-w /etc/netplan/ -p wa -k netconfig # Ubuntu
-a always,exit -F arch=b64 -S sethostname,setdomainname -k netconfig
ausearch -k netconfig --start this-week | head -30主机名与 DNS 被改是应急排查的高价值线索：这条规则的记录在事件复盘中非常好用。