チェック内容
署名のない、または未知の読み込み済みカーネルモジュール。
なぜ重要か
LKM 型ルートキットはカーネルモジュールで隠蔽・フックします。
修正方法
lsmod を比較し、未知のモジュールを検証・アンロードして、モジュール署名を強制します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。
署名のない、または未知の読み込み済みカーネルモジュール。
署名のない、または未知の読み込み済みカーネルモジュール。
LKM 型ルートキットはカーネルモジュールで隠蔽・フックします。
lsmod を比較し、未知のモジュールを検証・アンロードして、モジュール署名を強制します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。