セキュリティ– tag –
-
2026年11月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: Nov. 2026 — managed environments 2026年11月に複数の管理環境で観測した不審アクセスと、確認・対応の記録を日付順に掲載しています。個別サイト名は出さず、複数サイトへのアクセスは「複数の管理環境」と表記します。 10月28... -
PHP2shell（CVE-2026-109618/109619）とは？対象バージョンと対策手順 | UNIX Cafe
確認日：2026年10月23日 PHPは、サーバー上でWebページの表示やフォームの送信処理などを行うプログラミング言語です。PHPを使うサイトでは、サイトのプログラムだけでなく、それを動かすPHP本体にも更新が必要です。 IPA（情報処理推進機構）は10月22日、... -
XserverのWordPressに、毎朝の改ざんチェックを追加する | PC-FAN
このスクリプトを作ったきっかけは、2026年9月に自分が管理しているWordPressで、気になるアクセスを見つけたことでした。 9月下旬、不審なアクセスの中にステータスコード200 を返しているものがありました。200 は「リクエストされたページやファイルを... -
2026年10月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: Oct. 2026 — managed environments 2026年10月に複数の管理環境で観測した不審アクセスと、確認・対応の記録を日付順に掲載しています。個別サイト名は出さず、複数サイトへのアクセスは「複数の管理環境」と表記します。 10月28... -
2026年9月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: Sept. 2026 — managed environments 2026年5月より、セキュリティ日報の掲載フォーマットを見直しました。これまでのインシデントログ中心の形式から、当日に新規隔離したIPと継続隔離中のIPを分かりやすく整理した、SOC運用向け... -
2026年8月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: Aug. 2026 — managed environments 2026年5月より、セキュリティ日報の掲載フォーマットを見直しました。これまでのインシデントログ中心の形式から、当日に新規隔離したIPと継続隔離中のIPを分かりやすく整理した、SOC運用向け... -
アクセスログの「200 0」は危険？WordPressで不審なPHPアクセスを調査した記録 | UNIX Cafe
WordPressサイトのアクセスログを確認していたところ、存在しないはずのPHPファイルに対して 200 が大量に返っているログを見つけました。 最初に見た集計は次のようなものでした。 20.79.29.209 | 154回 | [200:137回] [301:8回] [40... -
2026年7月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: Jul. 2026 — managed environments 2026年5月より、セキュリティ日報の掲載フォーマットを見直しました。これまでのインシデントログ中心の形式から、当日に新規隔離したIPと継続隔離中のIPを分かりやすく整理した、SOC運用向け... -
2026年6月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: Jun. 2026 — managed environments 2026年5月より、セキュリティ日報の掲載フォーマットを見直しました。これまでのインシデントログ中心の形式から、当日に新規隔離したIPと継続隔離中のIPを分かりやすく整理した、SOC運用向け... -
whoisで遊ぼう|IPアドレスからGoogleplexを訪ねる聖地巡礼の旅 | UNIX Cafe
イントロダクション：ログの中に潜む「謎の訪問者」 放課後の UNIX Cafe。ミナちゃんは、サーバーの access.log を見つめながら首をかしげていました。 先生、さっきから同じIPアドレスから、すごい勢いでアクセスがあるんだけど……。これって、もしかして...
