April 2020
Intermediate to advanced
352 pages
4h 11m
Japanese
Content preview from 実践 bashによるサイバーセキュリティ対策 ―セキュリティ技術者のためのシェルスクリプト活用術
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
5章データ収集
データとは、ほぼすべての防御のためのセキュリティ活動における生き血である。データはシステムの現状を知らせ、過去に何が起きたか、ときには将来何が起きうるかを知らせることができる。
表5-1 着目すべきデータ
| データの種別 | 詳細 | 場所 |
|---|---|---|
| ログファイル | システムの活動や状況の履歴の詳細が書き込まれる。着目すべきログファイルには、WebサーバとDNSサーバのログ、ルータ、ファイアウォール、IDSのログ、アプリケーションのログなどが挙げられる | Linuxにおいて、大半のログファイルは/var/logディレクトリ配下に存在する。Windowsにおいては、ログはイベントログ内にある |
| コマンド履歴 | 最近実行されたコマンドのリスト | Linuxにおいて、historyファイルの場所は、echo $HISTFILEを実行することで確認できる。通常はユーザのホームディレクトリ内の.bash_historyである |
| 一時ファイル | ユーザやシステムが作成したさまざまなファイルで直近でアクセス、保存、処理が行われたもの | Windowsにおいて、一時ファイルはc:\windows\tempおよび%USERPROFILE%\AppData\Local\に存在する。Linuxにおいて、一時ファイルは通常/tmpもしくは/var/tmp配下に存在する。Linuxの一時ファイル用ディレクトリは、echo $TMPDIRコマンドで確認することができる |
| ユーザデータ | ドキュメント、画像、その他ユーザが作成したファイル | Linuxにおいて、ユーザファイルは通常/home/以下に存在する。Windowsにおいてはc:\Users\配下に存在する |
| ブラウザの履歴 | ユーザが最近アクセスしたWebページのリスト | OSおよびブラウザによってまったく異なる ... |
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.