$ loading...
$ loading...
ファイルやログは「過去」の痕跡ですが、プロセスは「今」の異常です。ps aux でプロセス一覧を読み、grep で絞り込み、不審プロセスを発見して記録するまでを訓練します。
対象者: ファイル・ログの調査を覚え、「今動いているもの」の点検に踏み出したい人。
前提知識: 「ダウンロード痕跡調査 — .bash_history を読む」の修了。パイプ（|）の基本。
修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。
ps auxの読み方から、不審プロセスの発見・絞り込み・記録までを一気通貫で練習します。
プロセス調査の理解度をチェックします。