認証ログ読解 — error.log で攻撃に気づく

Plus会員限定入門約30分5レッスン

パスワード総当たり攻撃は、ログには「認証失敗の繰り返し」として現れます。error.log を読み、grep で絞り込み、攻撃の兆候を数分でつかむ基本動作を訓練します。

対象者: ログを見たことはあるが「どこを見れば攻撃に気づけるのか」がまだ分からない人。

前提知識: 「/tmp 点検ルーティン」の修了。cat と grep の基本操作。

この教材を終えると、できるようになること

修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。

この講座はPlus会員限定です。無料の会員登録後、無料レッスンのあるコースから学習を始められます。

error.log を全体→絞り込み→重要度の順で読み、総当たり攻撃の兆候をつかみます。

約8分

認証ログ読解の理解度をチェックします。