被害範囲を確定する

この教材を終えると、できるようになること

• ✓find で攻撃により置かれたファイルを特定し、被害範囲を把握できるようになる。
• ✓error.log と access.log を突き合わせ、同一犯の裏付けを取れるようになる。
• ✓特定したIoC（不審IP）を手がかりに、他の痕跡を横断的に探せるようになる。
• ✓history -c などの隠蔽工作の有無を確認し、証拠の信頼性を評価できるようになる。

修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。