EP 04 / EPISODE BRIEF
公開サーバーの探索痕跡
ログを相関し、報告材料へ整理する
DNS変更ログで特定したsource=203.0.113.17を、認証・アクセス・アプリの3種類のログで追います。時刻・IP・パスを相関し、断定を避けて報告材料を整理します。
ミッション
- 失敗ログインを抽出する大文字小文字の違いを無視してfailed行を抽出し、送信元を確認する
- 404の探索痕跡を絞るaccess.logから404行を抽出し、同じ送信元のパスを確認する
- エラー行を整理するapp.logのERROR行を教材内ファイルへ整理し、後で時系列を確認できるようにする
- 報告用の時系列を読む認証・アクセス・アプリの記録を時系列で相関し、観測事実と未確定事項を分ける