痕跡を読む

この教材を終えると、できるようになること

• ✓.bash_history を確認し、過去のコマンドから状況を把握できるようになる。
• ✓grep で履歴から wget/curl を抽出し、外部からの取得を特定できるようになる。
• ✓error.log を確認し、繰り返す認証失敗から不正アクセスの兆候を読み取れるようになる。
• ✓grep でアクセスログの401を抽出し、総当たり攻撃の兆候を見抜けるようになる。

修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。