WordCamp2015 LT WordPress+VPSでつくられたWebサイトのセキュリティチェックポイントとWordPressの「Waltiプラグイン」について @fujisaki_hb
9 likes8,306 views
WordCamp Tokyo 2015 でWordPressユーザー向けにLTしてきました。WordPressのWaltiプラグインもご紹介しました。
WordCamp2015 LT WordPress+VPSでつくられたWebサイトのセキュリティチェックポイントとWordPressの「Waltiプラグイン」について @fujisaki_hb
- 5. そこで
- 8. 确认ポイント、３つ
- 11. 設定後、 動作確認してますか？
- 13. 违います。
- 15. 确认方法
- 16. ポートスキャン
- 17. 例）苍尘补辫コマンド
- 18. # nmap hogehoge.com (略)? PORT STATE SERVICE 80/tcp open http 443/tcp open https 8080/tcp open http-proxy 8443/tcp open https-alt
- 20. # nmap -sS -sV -Pn -p 1-65535 hogehoge.com ? (略) PORT STATE SERVICE VERSION 80/tcp open http cloud?are-nginx 443/tcp open ssl/http cloud?are-nginx 2052/tcp open http cloud?are-nginx 2053/tcp open http cloud?are-nginx 2082/tcp open http cloud?are-nginx 2083/tcp open http cloud?are-nginx 2086/tcp open http cloud?are-nginx 2087/tcp open http cloud?are-nginx 2095/tcp open http cloud?are-nginx 2096/tcp open http cloud?are-nginx 8080/tcp open http cloud?are-nginx 8443/tcp open http cloud?are-nginx 8880/tcp open http cloud?are-nginx
- 21. 奥が深い。
- 22. 2. Webサーバの設定
- 24. 设定に不足はないですか？
- 25. 确认したいよね！
- 26. 例）苍颈办迟辞コマンド
- 28. #perl nikto.pl -host http://hogehoge.com
- 31. 脆弱性スキャンをどう しよう？
- 39. 大切なことなので 頑張りましょう
- 40. そんな方へ? お勧めしたいのが
- 44. Walti.ioでできること - ファイアウォールのチェック - Webサーバの設定のチェック - SSL証明書のチェック - Webアプリのチェック
- 45. Walti.ioを使うには 1) Walti.ioでアカウント登録、組織を作成 2) WaltiプラグインをWordPressに インストールして Walti.ioのAPIキーを設定 3) 苍尘补辫/苍颈办迟辞/蝉办颈辫?蝉丑等でスキャンが可能