$ loading...
$ loading...
不審プロセスは高確率で「外」と通信しています。netstat -tunp で通信状況を読み、怪しい外向き接続を特定し、プロセス停止で通信が消えるまでを一連で体験します。
対象者: プロセス調査を覚え、「外部との通信」まで確認できるようになりたい人。
前提知識: 「psで見る不審プロセス入門」の修了。PID 7788 の記憶が新しいうちにどうぞ。
修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。
netstatの読み方、LISTEN/ESTABLISHEDの区別、不審通信の特定と遮断確認まで練習します。
外部通信点検の理解度をチェックします。