セキュリティ

はじめに今回は「もしサーバに侵入されたらどう調査するか？」という観点で、フォレンジック（侵入後調査）の基礎を実践しました。これまで「防御（fail2banなど）」を中心に学習してきましたが、今回は一歩進んで侵入されたかどうかを見抜く技術を学...

はじめに今回は、自分のVPS環境に対して実際に行われているSSH攻撃をログから分析し、fail2banとrecidiveによる防御の仕組みを理解しました。単なる設定だけでなく、「実際にどう動いているか」を確認できたので、その内容をまとめます...