Web攻撃ログ分析② 探索と集計

この教材を終えると、できるようになること

• ✓awk と sort / uniq でステータスコードを集計し、分布から攻撃の性質をつかめるようになる。
• ✓送信元IPを集計し、件数から攻撃元の当たりを付けられるようになる。
• ✓awk の条件で 404 のパスだけを抽出し、スキャナが何を探していたかを読めるようになる。
• ✓スキャナの送信元を特定し、その全アクセスから 404 以外の応答を見つけられるようになる。
• ✓スキャンの中で 200 を返した危険なアクセスを特定し、対処の優先度を判断できるようになる。
• ✓攻撃元を iptables で遮断し、再起動後も残るように保存できるようになる。

…ほか 1 項目（レッスン一覧をご覧ください）

修了後の姿: 攻撃を痕跡から理解し、検知・防御・ハードニングを設計して、インシデントを根本原因から再発防止まで導けるセキュリティエンジニアへ。