Linux [Linux] chkrootkitのバージョンアップ作業
はじめに
Linuxなどに不正な侵入ツールである「rootkit(ルートキット)」が仕掛けられていないかを検知するためのオープンソースのセキュリティ診断スクリプト『chkrootkit』のバージョンアップをしたので、その時の覚書です。
...
セキュリティ
Linux 
Linux [Linux] ipsetのセットから特定IPアドレスを探す
はじめに
我が家のLinuxサーバーでは、接続拒否したいIPアドレス(CIDR)が膨大になってので数年前から、ipsetで拒否したいIPアドレス(CIDR)をセットという形でグループ化して、そのセットごとiptablesで許可・拒否の設定...
Sophos Sophos UTM Home Editionのライセンス2024年
はじめに
前回2021年に更新したhos UTM Home Editionライセンス更新ですが、有効期限が３年なので更新時期がやってきました。また３年後に迷わないようにメモしておきます。
Sophos UTM Home Editionの...
PowerShell Windowsパソコンのブルートフォースアタック対策【完成編】
はじめに Introduction
今回は「Windowsパソコンのブルートフォースアタック対策」の完成編となります。
前回記事のフロー③から、かなり日が経ってしましたが、実はスクリプトは完成し、既に自身のパソコンに導入済みです。なので...
PowerShell PowerShellでWindowsログID:4625の接続元IPを抽出してリストを作成
はじめに Introduction
「Windowsパソコンのブルートフォースアタック対策」のフロー②である「イベントID:4625のログ詳細から接続元IPを抽出してリストを作成」を行っていきます。
前回のフロー①では、PowerShe...
PowerShell PowerShell Get-WinEventでWindowsログを日付条件などを付けて検索
はじめに Introduction
前回の記事で記載した「Windowsパソコンのブルートフォースアタック対策」のフロー①として「処理開始時間から直近30分以内に発生したイベントID:4625を検索する」をやっていきたいと思います。」...
Windows Windowsパソコンのブルートフォースアタック対策【概要編】
はじめに Introduction
Windowsのイベントビューアーでセキュリティログを確認したところイベントID:4625が多発していました。
たぶんパスワードの総当たりのブルートフォースアタック(Brute-force att...
Sophos LIVA ZでSophos UTMを自作構築【その② M.2SSDとメモリ増設】
LIVA ZでSophos UTMを自作構築
Sophos UTM9 Home Editionを入れるにあたって必要スペックが足りないので、M.2SSDとメモリ増設を増設しました。
あとCMOS電池の罠もありました。
現在Soph...
Sophos LIVA ZでSophos UTMを自作構築【その① ECS LIVA Z 購入】
はじめに
自宅のルーター兼UTMは、スモールファクタサイズのデスクトップPCにPCI Expressのintel NIC を増設した筐体に、Sophos UTM9 Home Editionをインストールして利用しています。
5年以上経過...
Sophos Sophos UTM Home Editionのライセンス更新手順
はじめに
Sophos社UTMのライセンスを管理するサイト「MyUTM Licensing Portal」でHome Editionのライセンス更新の手順で迷ったので、再更新時に迷わない様にメモしておきます。
Sophos UTM Ho...