プロセスと通信の調査
Pro会員限定中級約30分5レッスン
ps・netstat・kill の3点で「今動いている侵入」を発見から駆除・報告まで一気に体験。ライブフォレンジックの見取り図を作る講座です。
対象者: インシデント対応を一段深めたい方
前提知識: セキュリティ入門 修了程度
この教材を終えると、できるようになること
- ps aux でプロセス一覧を確認し、不審なプロセスとそのPIDを特定できるようになる。
- netstat で確立済みの外部接続を確認し、不正な通信先を特定できるようになる。
- kill でPIDを指定してプロセスを停止し、不正通信が止まったことを確認できるようになる。
- プロセス調査から通信確認・停止・報告書作成まで、実践的なインシデント対応を一人で完遂できるようになる。
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1プロセスと通信を調べる
ps・netstat・kill。動いている不審プロセスと外部通信を突き止め、止めるまで。
Chapter 2確認クイズ
プロセスと通信の調査の理解度をチェック。