作成された集計htmlをブラウザ表示する作成した不正アクセス集計スクリプトを定期的に実行する。ログにセッション情報を出力するようにする待ち受けるデーモン(ここではsshdとして説明)に、セッションを許すIPを設定します。sshサービスの強化(サーバへのアクセス制御[接続元のネットワークを限定する])でも紹介していますが、ローカルIP(もしくは指定したグローバルIP)のみセッションの確立を許し、それ以外は全て除外するように指定します。192.168.1.上記の設定を行うことによりログ「/var/log/secure」には以下のように出力されます。ログの各詳細(出力項目)については、他のサイト等を参照願います。セキュアログよりsshdが拒否したログを抽出集計する(オリジナルCGI)ログパスのセキュアログの内容を取得してhtmlファイルを作成します。サンプルではapacheのドキュメントルート「/var/www/html/」に「refusedssh.html」というファイルを作成します。スクリプトは『不正アクセス一覧の集計スクリプト』よりダウンロードして下さい。作成された集計htmlをブラウザ表示するブラウザより「http://サーバのIPアドレス/refusedssh.html」でアクセスします。以下のような画面が表示されるはずです。htmlの部分については、不正アクセス集計スクリプト内の「htmlの作成」部分を各自変更してください。作成した不正アクセス集計スクリプトを定期的に実行する。このままでは作成するトリガーが手動で行わなければならないので、cronにて実行するようにします。