CPU異常検知ルーティン
Pro会員限定中級約30分4レッスン
ps aux と sort を組み合わせ、CPUを食い潰す異常プロセスを毎日の点検で見つける習慣を作ります。仮想通貨マイニングなどの高負荷マルウェアを、負荷順の一覧から一目で特定できるようになります。
対象者: サーバーの日常点検を任されたインフラ担当・運用エンジニア
前提知識: セキュリティ入門を修了し、ps や grep の基本を理解していること
この教材を終えると、できるようになること
- CPU使用率の異常が侵害の代表的なサインであることを理解し、点検の狙いを説明できる。
- ps aux で全ユーザーのプロセスを一覧表示し、CPU使用率の列を読めるようになる。
- ps aux の結果を sort でCPU使用率の降順に並べ、異常プロセスを先頭に持ってこられる。
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1負荷から異常をあぶり出す
プロセス一覧をCPU負荷順に並べ、異常を最速で見つける手順を身につけます。
Chapter 2確認クイズ
CPU点検の手順と sort オプションの理解を確認します。