セキュリティ・インシデントログ– category –
-
2026年5月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: March 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 [2026-05-03 SOC運用向け] 本日の新規隔離は 2 件でした。2026-05-03 時点で当日日報... -
2026年4月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: March 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 # --- Incident Log: 2026-04-30 --- Target IP: 172.212.217.10 Status: Blacklisted (197 h... -
Credential Hunting | .envファイルを狙う「静かなる執着」と、バックアップ放置の危うさ
金庫の鍵を求めて | 195.189.97.40 による機密情報ハンティング 本日の監視網（monitor_x）において、極めて目的意識の高い、静かで執拗なアクセスを検知しました。それは、システムを破壊することではなく、システムの「心臓部」に眠る機密情報を、音も立... -
静寂を破る「毒」の埋設試行 | AWS経由のRCE（リモートコード実行）攻撃を完全遮断
境界線を越える「毒」の試行 | 43.199.240.174 との対峙 本日のサーバー監視において、これまでの「ドアを叩く」だけの偵察とは一線を画す、極めて攻撃的な足跡を検知しました。それは、サーバーの内部へ「毒」を流し込み、深部からシステムを掌握しようと... -
執拗なノックを論理で断つ。IP 20.78.129.228 (Microsoft Azure) の分析と記録
静寂を裂く「再来」の足跡 | 20.78.129.228 との対峙 本日のサーバー監視において、一見すると平穏なログの中に、明確な悪意を持って「ドアのノブ」を回し続ける不審な足跡を見つけました。このIPは昨日のパトロールで発見し、既に.htaccessに登録している... -
2026年3月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: March 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 --- Incident Log: 2026-03-31 --- 1. 情報露出・環境設定の探索 Target IP: 18.141.144.214 ... -
Signal to Noise Ratio｜静寂を乱す「招かれざる客」と「/24」の防衛術
イントロダクション 朝の光が差し込む図書室でログを紐解くと、時折、単なる「迷い込み」ではない、意志を持った冷たいノイズが混じることがあります。昨日のVPN経由のスキャンに続き、今朝はモルドバのホスティングサービスを発信源とする、さらに組織的... -
Signal to Noise Ratio｜静寂を乱す「招かれざる客」と「/24」の防衛術
イントロダクション サーバーのログを眺めていると、ときどき夜の住宅街に足音だけが続くような、不気味な気配に出会います。今回は複数サイトのログから、そうした「招かれざる客」の足跡が見えてきました。 検出された送信元IPは、ばらばらに見えて実は...
1