Nginx

secure-linux-web-hosting は、ディストリビューション差異を踏まえた設定判断、SSH のハードニング、ファイアウォール変更、Nginx の静的配信またはリバースプロキシ構成、HTTPS 証明書の発行、検証を優先した手順設計により、Linux Web ホスティングの安全な構築・レビューを支援するスキルです。

analyzing-web-server-logs-for-intrusion スキルは、Apache と Nginx のアクセスログを解析し、SQL インジェクション、ローカルファイルインクルージョン、ディレクトリトラバーサル、スキャナーの指紋、ブルートフォースの急増、異常なリクエストパターンを検知します。侵入トリアージ、脅威ハンティング、Security Audit のワークフローで、GeoIP の付加情報とシグネチャベース検知を使う用途に適しています。