2008-04-01から1日間の記事一覧

セキュリティの危機を調べるshell script

上のようなイベント(インシデント)が、過去の一定時間の間に発生していたらメールで知らせるシェル・スクリプト、chkloginを載せておく。Fedora 8で動作確認をしているが、他のLinuxでも使えるかと思う。取り急ぎ作成したので、引数の処理などの汎用性は考…

SSHサーバの危機を知る

「Private Access Serverを作る」で書いた、外出先からアクセスするためのSSHサーバについて、例えば思い当たらないアクセスの痕跡とか、ログインがあったことを感知するための仕掛けを作った。アクセスサーバはグローバル空間に晒され、外部からの進入され…