文献

J-GLOBAL ID：201702250510157679   整理番号：17A0091085

IoT時代のコモンセンス!知らなかったで済まされない 自宅Raspberry Piサーバを不正アクセスから守る方法 後編 おすすめのオープンソース不正アクセス遮断ソフトBan4ip

著者 (1件)： 蕪木岳志
資料名： インターフェース  (Interface)
巻： 43  号： 3  ページ： 117-122  発行年： 2017年03月01日 
JST資料番号： L0339A  ISSN： 0387-9569  資料種別： 逐次刊行物 (A)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 標題連載論文の前編(2017年2月号)ではログをチェックし,Raspberry Piへの不正アクセスを検出する方法を解説した。本論文では,不正アクセスへの対策に利用でき,1)各種エラーを頻発するIP(Internet Protocol)アドレスの遮断,2)同じIPアドレスからのアクセス度合いに基づく遮断,3)遮断の前後で警報を表示するなど任意の処理の実行が可能という特徴を持つオープンソース・ソフトウェアBan4ipを紹介した。Ban4ipはPHP(Hypertext Preprocessor)で記述しており,i)Linuxの割り込み発生システムコールinotifyによるログの監視,ii)正規表現を用いたIPアドレスの切り出し,iii)データベースSQLite3への判断結果の記録からなる。データベースはログから切り出したIPアドレスとその監視対象サービス,登録日時を記録するカウントテーブル,及び遮断の種類や遮断解除日時を記録するBANテーブルを持つ。Ban4ipは各監視対象ログ別に子プロセスをフォーク後,BANテーブルを無限ループで監視して解除予定日時になったIPアドレスの遮断を解除する。子プロセスは指定されたログを監視して対象文字列が現れるとそのIPアドレスをカウントテーブルに追加し,IPアドレスの総数が規定カウント数に達したらそのIPアドレスを遮断することを説明した。

シソーラス用語： *マイクロコンピュータ ,  システム記述言語 ,  *コンピュータセキュリティ ,  回線接続 ,  番地指定方式 ,  ファイアウォール ,  ソフトウェア ,  Linux ,  正規表現 ,  割込み ,  監視制御システム ,  文字列
準シソーラス用語： IPアドレス ,  PHP ,  オープンソースソフトウェア ,  システムコール ,  *ラズベリーパイ ,  ロギング ,  不正アクセス

分類 (2件)： ディジタル計算機方式一般  (JC02010O) ,  データ保護  (JD01020V)

タイトルに関連する用語 (8件)： IoT ,  自宅 ,  pI ,  サーバ ,  不正アクセス ,  オープンソース ,  遮断 ,  ソフト