Tripwireで改ざん検知(σ´∀｀)σ

＃＃＃

10回目の投稿となります。
NHN JAPANの遠藤と申します。

よろしくお願いいたします。

前回に続き、2018.9月のKUSANAGI バージョンアップにて実装されたセキュリティ対策用アプリケーションの中からの記事となります。

前回は、WAF（NAXSI)についてを書きました。

今回は『Open Source Tripwire (IDS)』について触れてみますが、詳細なIDSとは！の解説はしないので、ファイル更新があったら通知する仕組みとここではざっくりな表現とさせていただきます(*´￢`)

弊社サービスを利用のお客様で実際にあったものとしては脆弱性があるCMSやプラグインを利用していたため、その脆弱性経由で不正スクリプトが設置され、不特定多数にスパムメール送信が行われていました。

この続きは以下をご覧ください
リンク