10
12

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

【ShellShock】攻撃が行われたかどうかをhttpdのログから確認するコマンドのメモ(自分用)

Last updated at Posted at 2014-10-04

「ShellShock」と呼ばれるGNU bash の脆弱性への攻撃や確認が行われたかどうかをhttpdのログから確認するコマンドのメモ(自分用)

コマンド

grep '() { :; };' access_log

注意事項、制限事項、その他補足事項

※あくまで簡易的な確認方法。一般的な設定のWebサーバーのログに残らない形で攻撃することもできるそうです。
※おそらくroot権限が必要なので、頭にsudoつけたりする必要があるかも。
※httpd(Apache)のアクセスログ「access_log」があるのは、「/var/log/httpd」あたり。
※nginxの場合、ファイルは「access.log」といった名前のようです。
※最低限マッチさせるのに必要なのはパターンのは、() {ぐらいまでで良いかも。

参考にさせていただいたページ

10
12
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
10
12

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?