質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

Perl

Perlは多目的に使用される実用性が高い動的プログラミング言語のひとつです。

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

正規表現

正規表現とは特定の文字列によるパターンマッチングを行う際に用いられる宣言型プログラミングです。

Q&A

0回答

675閲覧

CentOS7でSwatchを使った正規表現による分類

Villager

総合スコア12

CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

Perl

Perlは多目的に使用される実用性が高い動的プログラミング言語のひとつです。

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

正規表現

正規表現とは特定の文字列によるパターンマッチングを行う際に用いられる宣言型プログラミングです。

0グッド

0クリップ

投稿2017/12/14 10:10

###前提・実現したいこと
現在CentOS7でnginxをリバースプロキシとして使い、Mastodonを公開しています。
セキュリティの観点からSwatchを用いてnginxのログから不正なアクセス等を
検出して、管理者に伝える機能を作成したいと思っています。

基本的なことからわからないのですが、nginxにはerror.log,access.logの2つがありますが、どの部分を読めば不正アクセスをしていると判断できるのでしょうか。

私はerror.logに対しては”13: Permission denied”
access.logに対しては”404”に注目するのかなと思っていますが、よくわからないという状況です。

また、Swatchではどのように記述すればよいのでしょうか。以下の参考サイトのようにSwatchは設定をしています。

###こんな感じなのでしょうか??

#error.logの場合 watchfor /13: Permission denied/      処理 #access.logの場合 watchfor /404/      処理

###参考URL
Swatchでログを監視して、攻撃に合わせた対策を自動で実行する方法
http://oxynotes.com/?p=7534

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問