ものは検知対象外です。/home/kusanagi以下は検知対象となります。実際にこの設定で運用するとプロファイル以下のlogファイルの更新も検知しますので実用的ではないのですが、ここでは分かりやすい例としてこのディレクトリで設定しました。ポリシーファイルの編集が終わったら暗号化をしておきましょう。調整したポリシーファイルに沿ってデータベースを作成するには次のコマンドで行います。検知後にデータベースを更新しないと毎回検知した時にレポート内容に同じ変化ファイル(ディレクトリ)情報が通知されるため、検知内容に問題が無かったり処置が終わったらデータベースを最新に更新するため、再度初期化するかレポートファイルを基にデータベースを更新してください。ポリシーファイルを更新する場合は次のコマンドで行います。設定した検知対象ディレクトリに適当なファイルを設置してみましょう。ファイルを設置したら検知するか次のコマンドでチェックさせます。-Mはメール送信に利用します。画面上のコマンド結果(レポート)とメールで通知されるレポート内容は異なります。メールに記述される検知ファイルも設定したものに対しての通知となります。次のような内容を含んだメールが届き、testfileがadd(追加)されたことのレポートとなっています。以上、テクニカルサポートからのブログ投稿でした。Strutsの脆弱性。被害の実態や対策について当社のセキュリティマニアの平賀に話を聞きました。2017.02.09今回の脆弱性の問題点、対策、改ざんされてしまった場合の対応について社内のセキュリティマニアにインタビューして簡単にまとめました。reserved.ページトップへ。