スキップしてメイン コンテンツに移動

RkhunterとFail2banの基本コマンド集でサーバーを守る!


Rkhunterの基本コマンド集

1. Rkhunterのデータベース更新

sudo rkhunter --update
  • 説明: ルートキットの定義データベースを最新の状態に更新します。

2. システムチェック

sudo rkhunter --check
  • 説明: システムをスキャンし、ルートキットや不正な設定ファイルを確認します。

3. 詳細なチェックレポート

sudo rkhunter --check --rwo
  • 説明: 警告のみ表示し、問題があれば対応が必要です。

4. ログファイルの確認

sudo cat /var/log/rkhunter.log
  • 説明: スキャン結果を保存しているログファイルを確認できます。

5. インストールされているファイルの整合性チェック

sudo rkhunter --propupd
  • 説明: ファイルの整合性チェックデータベースを更新します。システム変更後に実行してください。

Fail2banの基本コマンド集

1. Fail2banサービスのステータス確認

sudo systemctl status fail2ban
  • 説明: Fail2banサービスが正常に動作しているか確認します。

2. Fail2banの監視中のログの確認

sudo fail2ban-client status
  • 説明: 現在Fail2banが監視しているログとアクティブなjail(監視対象のサービス)を確認します。

3. 特定のjailのステータス確認

sudo fail2ban-client status sshd
  • 説明: sshd Jailの詳細なステータスを確認します。SSHサービスの監視状況などがわかります。

4. 特定のIPアドレスを手動でBanする

sudo fail2ban-client set sshd banip <IPアドレス>
  • 説明: 指定したIPアドレスをSSH Jailで手動でブロックします。

5. 特定のIPアドレスを手動でUnbanする

sudo fail2ban-client set sshd unbanip <IPアドレス>
  • 説明: 手動でBanしたIPアドレスを解除します。

これらのコマンドを覚えておくことで、セキュリティ管理がより効率的になります。

コメント

このブログの人気の投稿

Q4OSインストール手順を解説

初心者でも大丈夫!Q4OSインストール手順を解説 インストール前の準備 まずは、以下のものを用意しましょう。 Q4OSのISOファイル (公式サイトからダウンロード) Q4OS公式サイトダウンロードページ USBメモリ (最低でも1GB) ISOファイルをUSBメモリに書き込むためのツール (Rufusなど) インストールするパソコン Q4OSのインストール手順 ISOファイルをUSBメモリに書き込む Rufusなどのツールを使って、ダウンロードしたISOファイルをUSBメモリに書き込みます。 Rufus ソフトウェアが ISO を USB に書き込む パソコンをUSBメモリから起動する BIOS設定で起動ドライブをUSBメモリに変更し、パソコンを再起動します。 インストーラーを起動する 起動メニューが表示されたら、「Live」または「Install」を選択します。 言語とキーボードレイアウトを選択する 日本語を選択し、キーボードレイアウトも日本語に設定します。 ディスクのパーティションを設定する Q4OSをインストールするディスクを選択し、パーティションを設定します。 ディスクパーティション設定画面 ユーザー名とパスワードを設定する ログインに使用するユーザー名とパスワードを設定します。 インストールを開始する 設定が完了したら、インストールを開始します。 再起動する インストールが完了したら、パソコンを再起動します。 初期設定を行う 再起動後、ネットワーク設定やユーザー設定などを行います。 インストール後の設定 Q4OSをインストールしたら、以下の設定を行うのがおすすめです。 システムのアップデート 日本語入力の設定 (Mozcなど) 必要なアプリケーションのインストール これでQ4OSのインストールは完了です! まとめ Q4OSは、軽量でカスタマイズ性が高く、Windows XPやWindows 7に似た操作感で使えるLinuxディストリビューションです。 この記事で紹介した手順を参考に、ぜひQ4OSをインストールしてみてください。 P.S. Q4OSには、KDE Plasma版とTrinity版の2種類があります。KDE Plasma版は、モダンなデスクトップ...

軽量Linux『AntiX 』のインストール手順ガイド

AntiX は、古いパソコンでも快適に動作する軽量なLinuxディストリビューションです。今回は、AntiXのインストール手順を初心者でも分かりやすいようにステップごとに解説します。 AntiX のインストール手順 1. ダウンロードと準備 まずは、AntiX のインストールファイル( ISOイメージ )をダウンロードし、ブートメディアを作成します。 ステップ1 : AntiX の公式サイトにアクセスし、最新のISOイメージをダウンロードします。 公式サイト: https://antixlinux.com/ 通常、32bit版と64bit版があります。自分のPCのアーキテクチャに合ったバージョンを選びましょう( 古いPCは32bitが多いです )。 ステップ2 : ダウンロードしたISOイメージをUSBメモリやDVDに書き込みます。 推奨ツール: Rufus (Windowsユーザー向け)、 Etcher (クロスプラットフォーム対応) USBメモリを使う場合は、Rufusを使用する方法が簡単です。 Rufusを使ったUSBブートメディア作成手順 Rufusをダウンロードして起動します。 ダウンロードしたAntiXのISOイメージファイルを選択します。 「スタート」ボタンをクリックし、ブート可能なUSBメモリを作成します。 2. PCをUSBから起動する ステップ3 : インストールしたいPCをUSBまたはDVDから起動する準備をします。 PCを再起動し、BIOSまたはUEFI設定画面に入り、ブートオプションでUSBメモリまたはDVDを最優先に設定します。通常、起動時に F2 、 F12 、 ESC キーなどを押すことでBIOSにアクセスできます。 ステップ4 : USBメモリからAntiXのインストーラーが起動します。起動後、以下の選択画面が表示されます。 「 Boot AntiX 」または「 Safe Video Mode 」などから選べますが、特に問題がなければ「 Boot AntiX 」を選んで進みましょう。 3. インストールを開始 ステップ5 : AntiXのLive環境が立ち上がったら、デスクトップ上の「 Install AntiX 」をクリックしてインストールを開始します。 ステップ6 : 言語を選択します。インストーラーが起動したら、まずは使用する...

LinuxでRetroArchをインストールしてゲームを楽しむ方法

LinuxでRetroArchをインストールしてゲームを楽しむ方法 RetroArch は、複数のエミュレーターを統合して利用できる強力なフロントエンドで、レトロゲームを楽しむための定番ツールです。Linuxユーザー向けに、RetroArchのインストール方法や、さらに必要な追加設定を詳しく解説します。これを読めば、すぐにRetroArchでお気に入りのクラシックゲームを遊べるようになります! 1. RetroArchのインストール方法 RetroArchは、多くのLinuxディストリビューションの公式リポジトリに含まれています。ここでは、いくつかの主要ディストリビューションでのインストール手順を紹介します。 Ubuntu/Debianの場合 まずターミナルを開き、以下のコマンドを入力してRetroArchをインストールします。 sudo apt update sudo apt install retroarch Fedoraの場合 Fedoraユーザーは、次のコマンドでインストールできます。 sudo dnf install retroarch Arch Linuxの場合 Arch Linuxを使っている場合は、 pacman で RetroArch をインストールします。 sudo pacman -S retroarch Flatpakでのインストール方法 お好みで Flatpak を使うこともできます。次のコマンドを実行してください。 flatpak install flathub org.libretro.RetroArch Snapでのインストール方法 Snap も便利です。次のようにコマンドを使います。 sudo snap install retroarch これで、 RetroArch のインストールは完了です。次に、ゲームをプレイするための設定を進めます。 2. エミュレーターコアのインストール RetroArch をインストールしたら、次に必要なのは「 エミュレーターコア 」です。コアは、特定のゲーム機に対応したエミュレーターのプラグインのようなものです。コアをインストールすることで、異なるプラットフォームのゲームをプレイできるようになります。 コアのダウンロード手順 RetroArch を起動し、メインメニューから「 Online Up...