Python tool ipcheckでNginxのアクセスログからIPアドレスを抽出し、アクセス元のIPアドレスをヒートマップで可視化するPythonLinuxSecuritygceGoogleCloud はじめに 本記事はNginxのアクセスログからIPアドレスを抽出し、アクセス元のIPアドレスをヒートマップで可視化するツールについて紹介します。 クラウドにおけるWebサーバに対する偵察行為や、無料枠の利用を妨げるネットワーク下り(外向き)に関する通信のIPアドレスをファイアウォールに追加するための調査など、インテリジェンスに活用することができます。 必要なのはPython環境のみです。 以下Python toolのipcheckの使用方法について記載しています。 背景 Google Cloud Platform(以下、GCP)でGCEインタンスを2018年頃から4年以上利用し続けてい