More Related Content
Similar to 奥辞谤诲笔谤别蝉蝉のセキュリティ対策 (20)
Recently uploaded (11)
奥辞谤诲笔谤别蝉蝉のセキュリティ対策
- 1. WordCamp Yokohama 2010 @LT 奥辞谤诲笔谤别蝉蝉のセキュリティ対策 奥辞谤诲笔谤别蝉蝉のセキュリティ対策 ２０１０年 ５月２９日 株式会社 神戸デジタル?ラボ 堀家 隆弘 (horike@kdl co jp) horike@kdl.co.jp horike@kdl.co.jp) jp) 株式会社神戸デジタル?ラボ 1 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 2. 本日のアジェンダ １． 神戸デジタル ラボ （ＫＤＬ) １ 神戸デジタル?ラボ （ＫＤＬ) のご紹介 ２． オープンソースのセキュリティ ３． WordPressへの攻撃事例 WordPressへの攻撃事例 ４． 奥辞谤诲笔谤别蝉蝉のセキュリティ対策 ４ 奥辞谤诲笔谤别蝉蝉のセキュリティ対策 株式会社神戸デジタル?ラボ 2 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 3. １．神戸デジタル?ラボ（KDL）のご紹介 神戸 （ ） 紹介 株式会社神戸デジタル?ラボ 3 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 4. 神戸を拠点に活動 Webサービス、Webセキュリティに特化 株式会社神戸デジタル?ラボ 4 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 5. ２．オープンソースのセキュリティ 株式会社神戸デジタル?ラボ 5 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 6. オープンソースの利点 ?誰でもカスタマイズ可能 ?ユーザ同士の交流 株式会社神戸デジタル?ラボ 6 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 7. その反面。。。。 株式会社神戸デジタル?ラボ 7 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 8. 悪意のあるユーザにソースコードが 知られている ?DBの設定情報はどこにあるのか DBの設定情報はどこにあるのか ?テーブルの情報 ブ ?書き込み権限のあるファイルはどれか 株式会社神戸デジタル?ラボ 8 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 9. 悪意のあるユーザにソースコードが 知られている ?DBの設定情報はどこにあるのか DBの設定情報はどこにあるのか ソースがばれてい ることを ?テーブルの情報 ブ 前提に対策する必 要がある が ?書き込み権限のあるファイルはどれか 株式会社神戸デジタル?ラボ 9 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 10. ３．奥辞谤诲笔谤别蝉蝉への攻撃事例 攻撃事例 株式会社神戸デジタル?ラボ 10 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 11. 【 2010年4月】 ドメイン登録業者Network Solutionsの ホスティングサービスを利用していたWordPressが改ざん WordPressブログの閲覧者が マルウェアサイトに飛ばされる被害を受けた 株式会社神戸デジタル?ラボ 11 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 12. 公司のサイトが感染したら 信用ガタ落ちです。。 Webアプリケーションレベルで Webアプリケ ションレベルで しっかりとした対策をしましょう！！ し かりとした対策をしましょう！！ 株式会社神戸デジタル?ラボ 12 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 13. ４．奥辞谤诲笔谤别蝉蝉へのセキュリティ対策 対策 株式会社神戸デジタル?ラボ 13 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 14. 脆弱な設定の具体例を紹介 サイト運営者の方は自身のサイトの ことを思い浮かべながら聞いてください 株式会社神戸デジタル?ラボ 14 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 15. 例1 株式会社神戸デジタル?ラボ 15 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 16. 例1 バ ジョンが古い！！ バージョンが古い！！ 株式会社神戸デジタル?ラボ 16 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 17. ?過去のバージョンには脆弱性があるものも ?2010年5月時点では2.9.2が最新 必ず最新版を！！！ 株式会社神戸デジタル?ラボ 17 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 18. 例2 株式会社神戸デジタル?ラボ 18 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 19. 例2 株式会社神戸デジタル?ラボ 19 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 20. 例2 Wp-config.phpが改ざんされて、、 サイト自体が 壊されるおそれ がある！！ 株式会社神戸デジタル?ラボ 20 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 21. デフォルトでは書き込み権限が付いた状態 インストール後wp-config.phpの 書き込み権限を削除してください！ 株式会社神戸デジタル?ラボ 21 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 22. 例3 株式会社神戸デジタル?ラボ 22 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 23. 例3 株式会社神戸デジタル?ラボ 23 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 24. 例3 攻撃者がテーブル名を類推できると、、、 テーブルの中身が ブ 身が 書き換えられてし まうおそれがある ！！ 株式会社神戸デジタル?ラボ 24 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 25. wp-config.php インストール時にテーブルの接頭語を変える インスト ル後であれば インストール後であれば 「WP-DatabaseSecurity」で変更できる 株式会社神戸デジタル?ラボ 25 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 26. みなさん今一度、 みなさん今 度 セキュリティ対策の見直しを！！ セキュリティ対策の見直しを！！ 対策 直 株式会社神戸デジタル?ラボ 26 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 27. 受付配布資料の中に WordPress用のセキュリティ 対策チェックシートを お配りしています。 株式会社神戸デジタル?ラボ 27 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 28. 上記の対策はあくまで 記 対策は 予防する手段！ ！ 実 実際に感染していないか 検知、修復する仕組みも必要 株式会社神戸デジタル?ラボ 28 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 29. 神戸デジタル?ラボのブースで 検知の仕組みのデモを公開中 株式会社神戸デジタル?ラボ 29 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.
- 30. 以上、ありがとうございました 株式会社神戸デジタル?ラボ 30 Copyright ? 2010. Kobe Digital Labo Inc. ,Ltd. All rights reserved.