気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
＠IT：Security Tips > 不審なプロセスを調査する
38 users
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
システム管理作業中にふと見ると、幸か不幸か不審なプロセスを見つけてしまった。そんなときの調査手順... システム管理作業中にふと見ると、幸か不幸か不審なプロセスを見つけてしまった。そんなときの調査手順に盛り込んでおくと役に立つのが、strace（Linuxなど）やtruss（Solaris）などのデバッグコマンドによる調査である。 root権限があればstraceやtrussコマンドを使用して任意のタスクに対して、そのタスクにおけるシステムコールの実行状況を表示させることで、そのタスクが「何をしようとしているか？」を突き止められる場合がある。例えば、不審な時刻にシェルにログインしているユーザーを発見したとしよう。 [root@voyager admin]# who admin pts/0 Dec 25 12:28 (admin.localdomain.local) joe pts/1 Dec 25 13:22 (dsl-192038.example.com) <--不審ユーザー [root@
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
www.famitsu.com
hito-horobe.net
foxsecurity.hatenablog.com
note.com/shi3zblog
note.com/fladdict
zenn.dev/akineko
mainichi.jp
www.afpbb.com
www.slideshare.net/slideshow
metacpan.org
screammachine.hateblo.jp
michiaki.hatenablog.com
kkrpapayaku.com
2012/09/10 リンク