OSSEC HIDS - Open Source Security

1 - はじめに 2 - プロキシーログ解析 2.1 - 内部ユーザによる外部システムへのスキャンか攻撃 2.2 - ワーム，トロイかウィルスに感染した内部ユーザ 2.3 - ネットワーク内の不正ユーザ達 2.4 - プロキシーの不正利用かアクセス違反 2.5 - Policy violations. 3 - ウェブログ解析 3.1 - ウェブスキャンか情報収集 3.2 - ウェブアプリケーションに対する攻撃の成功と失敗 3.3 - ウェブサーバの問題 4 - 認証ログ解析 4.1 - ユーザアクセスはどうあるべきか 4.2 - システムユーザによるログイン 4.3 - 多数のログイン失敗 4.4 - 多数のログイン失敗に続くログインの成功 5 - 結論 1 - はじめに ログ解析 は侵入検知の観点において最も見落とされがちな項目の一つである．今日，全てのデスクトップにアンチウィルスソフ