アクセスログの401分析 — awkとgrepで攻撃を数える

この教材を終えると、できるようになること

• ✓アクセスログの列構造と、401が持つセキュリティ上の意味を説明できるようになる。
• ✓アクセスログから401の行だけを抽出し、攻撃対象と発信元を読み取れるようになる。
• ✓awkで必要な列だけを抽出し、ログを分析しやすい形に変換できるようになる。
• ✓grep・awk・sort・uniqをパイプで繋ぎ、攻撃元IPごとの回数を集計できるようになる。

修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。