kuwalabのブックマーク / 2006年9月27日

kuwalab id:kuwalab

2006年9月27日のブックマーク (4件)

正規表現 [Perl講座 -Smart]
正規表現の概要正規表現は、Perlの中で最も重宝する機能のひとつです。正規表現にはテキスト処理のための様々な機能があり、文字列の中から特定のパターンを見つけ出したり、置換したりすることができます。正規表現の基本的な使用方法たとえば、$strという変数に格納したデータの中から、「A」で始まって途中は何があるかわからないが最後が「E」という文字列を探したい場合､次のように記述することで、条件にマッチする文字列を見つけることができます。 $str =~ /A.*E/; 上記では、ドット( . )が改行以外の1文字を表し、アスタリスク( * )がその任意の文字の0回以上の繰り返しを意味します。このように、正規表現において特殊な働きを持った文字を正規表現演算子、またはメタ文字と呼びます。また、=~ はパターン結合演算子と呼ばれ、「左辺の値から右辺の値を検索する」という意味があります。正規表現
kuwalab 2006/09/27
Linux

perl

正規表現
リンク
サーバのログ監視ツールを使いこなそう
swatchによるログの常時監視ログを監視して、特定の文字列が出力されると管理者へ知らせるツールとして「swatch」があります。syslogdのマニュアルには「異常なログをメールで送信するようでは手遅れである」と書かれていますが、実際問題としては対応が遅れることになってもメールで異常を確認できる方が良い環境もあると思われます。また、ログをリアルタイムで監視しているため、不正アクセスされてローカルのログの改ざんが行われた際も、swatchが起動していれば必要な情報を転送しておくことなどが可能です。このように、swatchを使えばセキュリティと運用面で有効な仕組みを作ることができます。 swatchのインストール swatchの最新のバージョンは3.0.4です（2002年11月2日現在）。http://www.oit.ucsb.edu/~eta/swatch/からswatch-3.0.4
kuwalab 2006/09/27
Linux

Swatch

@IT
リンク
CentOS4+Swatch（Tar玉）/起動スクリプト
CentOS4+Swatch（Tar玉）/起動スクリプトスポンサードリンク Tweet こんな時期だけれども、僕は Adobe CS 2 ばっかりいじっているわけにはいきません。つうわけで、CentOS 4.0 に Swatch 入れていました。Swatch といっても、時計でもなければ、Illustrator のパターンチップのことでもありません。 swatch-3.1.1.tar.gz からビルドしました。解凍後、 $ perl Makefile.PL $ make $ make test $ su # make install て感じです。参考にした→＠IT：サーバのログ監視ツールを使いこなそう（2/3） [atmarkit.co.jp] 正直に言うと、ビルド前・ビルド後ともに不足の CPAN ライブラリが出てきたので、同じ現象に悩まされないように、CPAN shell で入力し
kuwalab 2006/09/27
Linux

Swatch
リンク
セキュリティ強化対策(Swatch編)
ログ情報のチェックは、セキュリティ管理の基本として重要ですが、膨大な情報の中から問題を検出するのはなかなか大変なことであり、実際のところ見つかれば儲けものというのが現実です。このようなケースに活躍するのが、ここで紹介する Swatch というツールです。このツールは、Perlベースの不正アクセス監視ソフトです。Swatchでは指定されたsyslog等のログファイルをリアルタイムに監視し、予め設定しておいたルールに従い異常を検知するとbeep音やメールで管理者に通知したり、その情報を別の場所に書き出したり、はたまた、外部プログラムを起動するというようなことができます。特に最後の外部プログラムの起動は、使い方しだいではいろいろな応用ができ、今回はこの外部プログラム起動機能を使用してFTPサーバへの不正ログインの試みを検出して、当該アドレスからのFTPアクセスを遮断してみました。 Swatch
kuwalab 2006/09/27
Linux

Swatch
リンク
- 2006年9月28日
- 2006年9月27日
- 2006年9月26日