UfwのログをPythonで集計してみる

Webサーバをインターネット上に公開運用していると、避けられないのがサイバー攻撃です。

特に攻撃として厄介なのは単にサーバへ負荷を掛けるDOS攻撃ではなく、こっそり侵入して踏み台やら他への攻撃用のBotとして利用されるケースですね。

本ブログサーバはLinuxで稼働し、オープンソースのファイヤウオールアプリケーションのufwでパケットフィルタリングしています。

ubuntu系のLinuxであれば以下コマンドでufwをインストール可能です。

続きを読む