Release of unauthorized access monitoring CGI currently in use at senris.com

⌛Time it takes to read this article: 4 minutessenris.com で運用中のPerlで開発された「不正アクセス監視システム」のCGIコードと導入方法を公開します。 本システムはログ出力、ログ閲覧、トラップ用HTMLのモジュールで構成され、任意のディレクトリにトラップを仕掛け、ハッキングやスクレイピングBOTなどを補足しアクセスログを収集します。 アクセス解析と収集したログを突き合わせることで、サイバー攻撃の兆候を手動で特定できます。生成されたログをAIで分析し、不正なスキャンボットのIPアドレスを特定してセキュリティプラグインで一括遮断する運用例も解説します。