プロセスのコマンドライン読解
Pro会員限定中級約30分4レッスン
ps aux の COMMAND 列を読み解き、正常なプロセスと不審なプロセスを見分ける目を養います。/tmp や隠しパスから起動されたプロセスを、コマンドラインの特徴だけで見抜けるようになります。
対象者: プロセス一覧は出せるが、どれが怪しいか判断できないインフラ担当
前提知識: 「CPU異常検知ルーティン」を修了していること
この教材を終えると、できるようになること
- 正常なプロセスの起動パスの傾向を理解し、不審なパスの特徴を説明できる。
- ps aux の COMMAND 列を最後まで読み、起動パスの不審さを判断できる。
- grep で /tmp から起動されたプロセスだけを絞り込み、対象を素早く特定できる。
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1コマンドラインに宿る違和感
COMMAND列の読み方と、不審なパスの見抜き方を練習します。
Chapter 2確認クイズ
コマンドライン読解の勘所を確認します。