プロセスと通信の調査

この教材を終えると、できるようになること

• ✓ps aux でプロセス一覧を確認し、不審なプロセスとそのPIDを特定できるようになる。
• ✓netstat で確立済みの外部接続を確認し、不正な通信先を特定できるようになる。
• ✓kill でPIDを指定してプロセスを停止し、不正通信が止まったことを確認できるようになる。
• ✓プロセス調査から通信確認・停止・報告書作成まで、実践的なインシデント対応を一人で完遂できるようになる。

修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。