サーバー編– category –
-
2026年4月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: March 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 --- Incident Log: 2026-04-02 --- Target IP: 162.158.95.233 / 162.158.95.234 Status: 403... -
Credential Hunting | .envファイルを狙う「静かなる執着」と、バックアップ放置の危うさ
金庫の鍵を求めて | 195.189.97.40 による機密情報ハンティング 本日の監視網（monitor_x）において、極めて目的意識の高い、静かで執拗なアクセスを検知しました。それは、システムを破壊することではなく、システムの「心臓部」に眠る機密情報を、音も立... -
静寂を破る「毒」の埋設試行 | AWS経由のRCE（リモートコード実行）攻撃を完全遮断
境界線を越える「毒」の試行 | 43.199.240.174 との対峙 本日のサーバー監視において、これまでの「ドアを叩く」だけの偵察とは一線を画す、極めて攻撃的な足跡を検知しました。それは、サーバーの内部へ「毒」を流し込み、深部からシステムを掌握しようと... -
執拗なノックを論理で断つ。IP 20.78.129.228 (Microsoft Azure) の分析と記録
静寂を裂く「再来」の足跡 | 20.78.129.228 との対峙 本日のサーバー監視において、一見すると平穏なログの中に、明確な悪意を持って「ドアのノブ」を回し続ける不審な足跡を見つけました。このIPは昨日のパトロールで発見し、既に.htaccessに登録している... -
2026年3月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: March 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 --- Incident Log: 2026-03-31 --- 1. 情報露出・環境設定の探索 Target IP: 18.141.144.214 ... -
Signal to Noise Ratio｜静寂を乱す「招かれざる客」と「/24」の防衛術
イントロダクション 朝の光が差し込む図書室でログを紐解くと、時折、単なる「迷い込み」ではない、意志を持った冷たいノイズが混じることがあります。昨日のVPN経由のスキャンに続き、今朝はモルドバのホスティングサービスを発信源とする、さらに組織的... -
Signal to Noise Ratio｜静寂を乱す「招かれざる客」と「/24」の防衛術
イントロダクション サーバーのログを眺めていると、ときどき夜の住宅街に足音だけが続くような、不気味な気配に出会います。今回は複数サイトのログから、そうした「招かれざる客」の足跡が見えてきました。 検出された送信元IPは、ばらばらに見えて実は... -
「Goodbye Windows!」と叫んだら、3,000通のスパムで祝われた話 | UNIX Cafe
UNIX Cafe 第109回 平穏な「サポート窓口」の終焉 2023年5月、pc-fan.net はWindowsユーザーの困りごとを解決する、静かで平和な場所として産声を上げました。しかし、2025年12月、ある「決別」をきっかけに、このサイトは戦場へと変わります。 Windows 10... -
嘘つきたちの行進：ユーザーエージェントに刻まれた「ブラウザ戦争」の歴史 | UNIX Cafe
UNIX Cafe 第107回 ログに眠る「ブラウザ戦争」の化石：なぜ彼らは偽名を使い続けるのか？ Webサーバーのログを眺めていると、必ず出くわす「謎の文書」があります。 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) C... -
WordPressセキュリティ入門：プラグインと.htaccessでやさしく守る方法 | UNIX Cafe
UNIX Cafe 第103回 プラグインでやさしく守り、.htaccessで一歩深く理解する WordPressは、とても便利な仕組みです。世界中の人が使っていて、ブログも企業サイトも、このシステムの上で動いています。 けれども、それは同時に「世界中から見えている」と...
