セキュリティ事始め - geeko blog · 2012. 3. 17. · セキュリティとは?...
TRANSCRIPT
![Page 1: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/1.jpg)
セキュリティ事始めセキュリティ事始め
OpenSUSEユーザー会 杜若 桔梗
![Page 2: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/2.jpg)
AgendaAgenda
● 自己紹介● ネットワークセキュリティ
![Page 3: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/3.jpg)
自己紹介自己紹介
● 某ソーシャルゲーム会社の社内ネットワークをみていたエンジニア
● ホーム言語はDelphi● 好きな分野はOSとハードウェア● セキュリティ関係を調べたりいじるのが好き● 現在絶賛お仕事募集中(正社員で)● Twitter:akiha_tohno● Blog: http://blog.geeko.jp/author/ciel
![Page 4: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/4.jpg)
とある現場にて・・・とある現場にて・・・
セキュリティって何?
そんなことも知らないの?
![Page 5: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/5.jpg)
セキュリティとは?セキュリティとは?
● どのようにして重要な物を守るか?● OSCなので、どのようにして必要な情報を守
るか?● どのようにしてサイバー犯罪の被害者となら
ないようにするか?
![Page 6: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/6.jpg)
対策:対策:FirewallFirewallの設置の設置
● 内部から外部のアクセスはNATを使う● 外部から内部にアクセスさせない● 外部公開サーバーはDMZへ設置する
![Page 7: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/7.jpg)
Firewallってどんな機械なんですか?
![Page 8: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/8.jpg)
FirewallFirewallの例の例
上段:Juniper SSG5下段:Endian Firewall
![Page 9: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/9.jpg)
FirewallFirewall((DMZDMZ構築のすすめ構築のすすめ))
● 役割は単なる防火壁(侵入防止)ではない。● 外から中へのアクセスをNATで処理すること
により、相手に実IPを探らせない● インターネットに直接アクセスさせない● 内部ネットワークを隠蔽できる
![Page 10: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/10.jpg)
DMZDMZ設置機器設置機器
● Web Proxy Server(EX:Squid,Delegate) ● DNS cache Server(EX:Unbound)● SMTP Server(EX:Postfix,EXIM)
![Page 11: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/11.jpg)
DMZを設置したから大丈夫とう訳ではないわよ?きちんとFirewallのルールを定義してあげないとね。
でで
![Page 12: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/12.jpg)
アクセス権アクセス権
送信元/送信先イントラネット DMZ インターネット
イントラネット-
○ ×
DMZ× - ○
インターネット × ○(一部) -
![Page 13: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/13.jpg)
FirewallFirewallのルール例のルール例(Internet(Internet直結直結))
ID 送信元 送信元ポート 送信先 送信先
ポート 動作 変換元 変換先
1 Any Any Any http,https Allow
2 Any Any Any Domain Allow
3 Any Any Any SMTP Allow
4 Any Any Any POP3 Allow
5 Any Any Any IMAP Allow
6 Any Any Any FTP Allow
7 Any Any Any Any Deny
![Page 14: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/14.jpg)
FirewallFirewallのルール例のルール例(DMZ(DMZ有有))
ID 送信元 送信元ポート 送信先 送信先
ポート 動作 変換元 変換先
1 Intra Any Proxy 8080 NAT Proxy DMZ Proxy
2 Intra Any dns Domain NAT dns DMZ dns
3 Intra Any mail SMTP NAT mail DMZ mail
4 Intra Any pop3 POP3 NAT pop3 DMZ pop3
5 Any Any Any IMAP Allow
6 Any Any Any FTP Allow
7 Any Any Any Any Deny
![Page 15: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/15.jpg)
なるほど・・で、先生・・サーバーサイドのセキュリティはどうやるのですか?
![Page 16: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/16.jpg)
サーバーサイドセキュリティサーバーサイドセキュリティ
![Page 17: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/17.jpg)
全般全般
● Windowsに限らず、脆弱性解決のためのパッチ(パッケージ)は導入する。
● 余計なサービスは起動しない● 被害を最小限にするためにSE Linuxや
AppArmer、TOMOYO Linuxを使おう。
![Page 18: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/18.jpg)
アップデートアップデート
● Windows Update(Microsoft Update)● %sudo apt-get update&&sudo apt-get dist-
upgrade(Debian,Ubuntu etc)● #yum upgrade(Fedora,RHEL etc)● YaSTからアップデートする。(openSUSE)
![Page 19: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/19.jpg)
狙われるソフトウェア狙われるソフトウェア
● Telnet● Apache● SMTPサーバー● Domain● MySQL,PostgresQL● SSH● Sun JAVA(Oracle JAVA)● PHP、RubyなどのLL(LightweightLanguage)
![Page 20: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/20.jpg)
なるほど。どのようにしてソフトのチェックはやるの?
![Page 21: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/21.jpg)
チェックツールチェックツール
● OpenVAS(脆弱性チェックツール)● Nessus(同上)● NMAP(ポートスキャン)● John The Ripper(Passwordチェック)● Metasploid Framework(Windows)
![Page 22: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/22.jpg)
ここからお話がopenSUSE関係になるわよ。注意してね(はぁと)
![Page 23: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/23.jpg)
OpenVASOpenVAS
● オープンソースの脆弱性スキャナ● http://www.openvas.org/● インストールは
http://software.opensuse.org/121/jaから検索して1-Clickインストールでどうぞ。
● リポジトリはsecurity:OpenVAS:STABLE:v4/openSUSE_12.1です
![Page 24: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/24.jpg)
必要なパッケージ必要なパッケージ
● openvas-administrator● openvas-manager● openvas-scanner● openvas-server● greenbone-security-assistant● gsd
openVAS関係のパッケージは以上です。
![Page 25: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/25.jpg)
使用前の準備使用前の準備
● 管理ユーザーの追加● feed(チェックリスト)のダウンロード● openvas-check-setupスクリプトの実行● openvas-serverの起動
![Page 26: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/26.jpg)
管理ユーザーの追加管理ユーザーの追加
● #openvasad -c add_user -n <username> --role=Admin
![Page 27: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/27.jpg)
証明書の作成証明書の作成
● # openvas-mkcert● # openvas-mkcert-client -n om -i
![Page 28: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/28.jpg)
NVT FeedNVT Feedの更新の更新
● # openvas-nvt-sync● # greenbone-nvt-sync
![Page 29: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/29.jpg)
openvas-check-setupopenvas-check-setupの実行の実行
https://svn.wald.intevation.org/svn/openvas/trunk/tools/openvas-check-setup
からダウンロードしてくる。
#wget no-check-certificate –https://svn.wald.intevation.org/svn/openvas/trunk/tools/openvas-check-setup
#chmod +x openvas-check-setup
#./openvas-check-setup
特に問題がなければ起動するはずです。
![Page 30: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/30.jpg)
gsdgsdの起動の起動
● gsd(GUIコンソール)を起動します。● 先ほど設定したユーザーでログインします。● スキャナでスキャンします。● 結果はGUIできれいに出てきます。
![Page 31: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/31.jpg)
これからサーバーソフトの話になるわよ♪
![Page 32: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/32.jpg)
ネームサーバーの問題点ネームサーバーの問題点
● DNSコンテンツサーバーとDNSキャッシュサーバーの分離
● BINDは高機能だが複雑でセキュリティ関係のバグが多い
![Page 33: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/33.jpg)
解決策解決策
● Unbound(キャッシュ)とNSD(コンテンツ)による分離
● 問い合わせエリアの制限
![Page 34: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/34.jpg)
UnboundUnbound
● 主にクライアントからのDNSクエリーに応答する
● クライアントから受けたDNSクエリーをDNSコンテンツサーバーに問い合わせて答えをクライアントに送る。
● 答えをキャッシュする。● DNSキャッシュポイズニング攻撃に強い
![Page 35: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/35.jpg)
DNSDNSキャッシュポイズニングキャッシュポイズニング
● DNSキャッシュ汚染攻撃● 通信にUDPを使うためパケットの偽装が行い
やすい● カミンスキーアタックなどが有名● 対策にはDNS-SECが有効
(汎用JPドメインのルートサーバーは対応済)
![Page 36: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/36.jpg)
NSDNSD
● DNSコンテンツサーバー● クライアントからのDNSクエリーには応答し
ない。● 自分が管理しているレコードしか応答しない
![Page 37: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/37.jpg)
メールサーバーメールサーバー
● Sendmailの設定が複雑● スパムメールをどうするか?● SMTP-AUTHを導入したい
![Page 38: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/38.jpg)
SendmailSendmailの後継の後継
Postfixやeximを使う。● 利点は設定ファイルの記述が優しいので人為的ミスが発生しにくい
● Sendmailと違って構造が簡素なのでメールスループットが高い
● 日本語の資料もかなり豊富にそろっている● SMTP-AUTHは敷居が高い?
![Page 39: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/39.jpg)
SMTP-AUTHSMTP-AUTH
● SaslauthdとPostfixの連携で実現可能● LDAPとPostfixの連携も可能● 詳しくは次の機会にお話しします
![Page 40: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/40.jpg)
さて、セキュリティって?さて、セキュリティって?
今まではネットワークよりのセキュリティ
まだまだ語り足りないところがありますがソフトウェアのセキュリティについて少し語りたいと思います。
![Page 41: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/41.jpg)
ソフトウェアのセキュリティソフトウェアのセキュリティ
● 脆弱性とは大概バグである● 脆弱性によるアタックを受けたときにどのよ
うにして守るべきか?
![Page 42: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/42.jpg)
脆弱性脆弱性
● そもそもソフトウェアは人が作るものなのでバグ(脆弱性)ができるのは当たり前である
● Webアプリケーションであれば情報漏洩が一番の問題である。
● 絶対に落とせないサーバーをどのようにして守るか?
![Page 43: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/43.jpg)
バグ撲滅バグ撲滅
● 定期的にコード監査ツールを実行する● コーディングルールの徹底● ソースコードレビュー● リバースエンジニアリングをやってみる
![Page 44: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/44.jpg)
WebWebアプリケーションアプリケーション
● WAFを導入する(mod_securityなど)● SNORTのルールが使えるので入力チェック
などをWAFで行う。● ただし、RoRなどのフレームワークが提供し
ている入力値チェックの機能も活用するべき
![Page 45: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/45.jpg)
サーバーの防衛策サーバーの防衛策
● Linux-HAによる二重化● UltraMonkeyによるWebアプリの負荷分散● SE Linux、TOMOYO Linux、AppArmerの導
入
![Page 46: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/46.jpg)
Linux-HALinux-HA
● オープンソースの死活監視ソフト● 詳しくは、http://linux-
ha.sourceforge.jp/wp/へどうぞ
![Page 47: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/47.jpg)
UltraMonkeyUltraMonkey
● オープンソースのL7ロードバランサ● つまりIP層ではなくプロトコルレベルで負荷
分散を行う● これとLinux-HAを組み合わせることで強固
なシステムを構築可能● 詳しくは
http://sourceforge.jp/projects/ultramonkey-l7/をどうぞ
![Page 48: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/48.jpg)
UltraMonkeyとLinux-HAの二重化で十分か?
万が一、ハッキングされたときどうする?
![Page 49: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/49.jpg)
被害低減策被害低減策
● 適切なアクセス権● CHROOTの応用● SE Linux、TOMOYO Linux、AppArmerの導
入(いわば最後の砦)
![Page 50: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/50.jpg)
アクセス権とアカウントアクセス権とアカウント
● WHEELグループの有効利用● サーバーにログインさせないユーザーのシェ
ル設定(/etc/nologinに設定するなど)● アカウントに対するパスワードロックアウト● John The Ripperに引っかからないパスワー
ドを使う
![Page 51: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/51.jpg)
強制アクセス制御強制アクセス制御
● SE Linux● TOMOYO Linux● AppArmer
openSUSE12.1ではTOMOYO Linuxが利用できます。
![Page 52: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/52.jpg)
強制アクセス制御強制アクセス制御
● ユーザーはプロセス、ファイル、システムデバイスに自由にアクセスすることができない
● ユーザーは管理者が決定したアクセス権より緩くすることはできない。
![Page 53: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/53.jpg)
つまりつまり
アプリケーションごとにユーザーが定義されているので適切に設定することができればかなり被害を防ぐことができる。
だから最後の砦である。
![Page 54: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/54.jpg)
最後に最後に
● コンピューターシステムは人が作るものであってバグは必ずどこかに潜んでいる。
● ネットワークからの侵入に対して考えるだけではなく万が一、侵入されたときのことを考えるべき
● OSSでもそれなりのことはできる。お金がないからできないは言い訳にならない。
![Page 55: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/55.jpg)
課題課題
● セキュリティに関するドキュメントが少ない。
これについては私の時間が許す限りがんばって充実させていきます。● セキュリティをわかっている経営者がいない
何をやるにしてもおろそかになってしまう。
何かが起きてから手を打つのは大変です
![Page 56: セキュリティ事始め - Geeko Blog · 2012. 3. 17. · セキュリティとは? どのようにして重要な物を守るか? oscなので、どのようにして必要な情報を守](https://reader035.vdocuments.us/reader035/viewer/2022081615/5fda9f3df124b0284b1f0d91/html5/thumbnails/56.jpg)
最後までおつきあいいただきありがとうございました。