チェック内容
/etc/ld.so.preload や LD_PRELOAD による共有ライブラリの強制読み込み。
なぜ重要か
通常のバイナリに悪性コードを注入してフック・隠蔽するために悪用されがちです。
修正方法
エントリを確認・削除し、.so の出所を確認したうえで整合性検査（rpm -V / debsums）を実行します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。
/etc/ld.so.preload や LD_PRELOAD による共有ライブラリの強制読み込み。
/etc/ld.so.preload や LD_PRELOAD による共有ライブラリの強制読み込み。
通常のバイナリに悪性コードを注入してフック・隠蔽するために悪用されがちです。
エントリを確認・削除し、.so の出所を確認したうえで整合性検査（rpm -V / debsums）を実行します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。