改ざん検知をレンタルサーバーで。17万ファイルを2秒で見張る「Kurage Security Watch」を作った記録をブログに書きました。…
改ざん検知をレンタルサーバーで。17万ファイルを2秒で見張る「Kurage Security Watch」を作った記録をブログに書きました。レンタルサーバーに置いたホームページが書き換えられていないか、怪しいPHPが置かれていないかを毎時見張り、見つけたらメールで知らせます。自社の更新とは見分けます。
https://exbridge.jp/vibeblog/2026-10-28-kaizan-kenchi-rental-server.html#ref=aixsns-ksecwatch
https://exbridge.jp/vibeblog/2026-10-28-kaizan-kenchi-rental-server.html#ref=aixsns-ksecwatch
exbridge.jp
改ざん検知をレンタルサーバーで｜17万ファイルを2秒
レンタルサーバーに置いたホームページの改ざん検知システム「Kurage Security Watch」を作りました。サーバーの中に置いた小さなPHPが、全ファイルの大きさ・更新日時・ctime・権限を台帳と比べ、増えた・変わったPHPはマルウェアの検査規則（YARA）にかけてメールで知らせます。当社の4サイト・17万ファイルで1回2秒ほど。FTPで一覧を取る方式を捨てた理由と、誤検知の調整も書きます。