iLogScannerでログのセキュリティスキャンを自動化するIPAが公開しているiLogScannerをLinuxにインストールして、Apacheのアクセスログを定期的に自動でセキュリティスキャンしてみようと思います。iLogScannerについては、下記の公式ページをご確認下さい。iLogScannerインストール上記の公式ページから、「利用許諾に同意する」にチェックを入れて、オフライン版iLogScannerをダウンロードします。ダウンロードできたら解凍して、iLogScannerディレクトリをそのままサーバへ設置します。次に、iLogScanner/1_bin/iLogScanner.shの実行スクリプトの権限を修正しておきます。iLogScanner.shJava実行環境の準備すでにJavaの実行環境があれば、問題ありません。サーバにインストールされていないようなら、JREをインストールします。インストールは、OracleのJavaでも、OpenJDKでもどちらでも構いません。今回は簡単にOpenJDKをインストールしました。java-1.8.0-openjdkもしOracleのJavaを利用する場合は、iLogScanner/1_bin/iLogScanner.sh内のjavaのパスを環境に合わせて修正して下さい。$?スキャン実行スキャンの実行には、コマンドラインから必要なパラメータを指定して実行します。書式は、IPAのサイトにある通りです。\reporttype=htmlパラメータ内容こちらもIPAにある内容の通りです。複数ファイルを指定する場合はカンマで区切ります。detailレポート実行すると指定したディレクトリにiLogScanner_YYYYmmdd_HHMMSS.htmlという形式のファイルが作成されます。これをブラウザで開くと、以下の様なページを見ることができます。解析結果のところに検知した脅威の数が表示されます。リンクをクリックすると詳細を確認することができます。今回の例では、「その他」で1件検知しました。これをクリックすると、同じページの該当箇所に移動します。自動実行コマンドラインから実行できるようになったので、これをcronに登録しておけば、定期的に自動でスキャンしてレポートしてくれるようになりますね。自作のスクリプトを作れば「スキャン結果に異常があればメール通知」なんてこともできるようになります。BalancerのLoadBalancerNameの説明がよく分からない。その1)Gitのクライアント側で、リモートのmaster,developヘのpushを阻止する。■お手軽な冗長構成の構築NRPEを利用した踏み台サーバ経由の監視Windows7環境にLinuxコマンド環境を作ってみた。#2EC2サーバのトラフィックをレスポンシブに見る方法NginxのチューニングとFastCGIcacheの設定Ghostを利用してみた。WrodPressを動かそうGHOSTをインストールしてみた。FAX:06-6231-8897認証範囲はこちらをご覧ください。