USER別プロセス監査

この教材を終えると、できるようになること

• ✓プロセスの実行ユーザーが調査の重要な観点であることを理解できる。
• ✓awk でUSER列を取り出し、sort | uniq -c でユーザー別のプロセス数を集計できる。
• ✓grep -v で root のプロセスを除外し、一般ユーザーの怪しい常駐を浮かび上がらせる。

修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。