Recomendados
Más contenido relacionado
Destacado
Destacado (20)
WordBench大阪#22資料「Webサイトを安全にするために」
- 1. WEBサイトを安全にするために 2013/10/19 第22回 WORDBENCH 大阪 こばやし たけし (@tama200x) 13年10月19日土曜日
- 5. 攻撃者の正体 【２００１年頃】 • 主に個人 【現在】 • プロ集団 • 国家的組織 セキュリティ上の脅威の進化と企業への影響 - The Official Microsoft Japan Blog http://blogs.technet.com/b/microsoft_japan_corporate_blog/archive/2013/09/25/3598650.aspx 13年10月19日土曜日
- 6. 攻撃者の目的 【２００１年頃】 【現在】 • コミュニティ内の名声 • 金銭目的 • 脆弱性の指摘 • 知的財産や機密情報の 入手 • サービス妨害 セキュリティ上の脅威の進化と企業への影響 - The Official Microsoft Japan Blog http://blogs.technet.com/b/microsoft_japan_corporate_blog/archive/2013/09/25/3598650.aspx 13年10月19日土曜日
- 7. 攻撃者の手口 【２００１年頃】 【現在】 • 無作為に攻撃 • ターゲットを絞り込む • Webサイトの書き換え • データの不正入手 • DoS攻撃 • DDoS攻撃 • ボットネット セキュリティ上の脅威の進化と企業への影響 - The Official Microsoft Japan Blog http://blogs.technet.com/b/microsoft_japan_corporate_blog/archive/2013/09/25/3598650.aspx 13年10月19日土曜日
- 8. 闇市場で取引されるもの • 電子メールアドレスのリスト • クレジットカード番号のリスト • ネットバンキングのID/PW • 攻撃用ツール 13年10月19日土曜日
- 11. PC遠隔事件犯のメッセージ 『iesys(トロイプログラム)については見つけら れなくても仕方が無いです。 投入前に、主要なウイルス対策ソフトの体験版 をいくつか試用し、検知に引っかからないこと を確認しました。（以下略）』 【PC遠隔操作事件】ラストメッセージ全文（上）(江川 紹子) - 個人 - Yahoo!ニュース http://bylines.news.yahoo.co.jp/egawashoko/20130810-00027168/ 13年10月19日土曜日
- 12. なぜWORDPRESSが狙われるのか？ • 利用者が多い • オープンソースである • Webサイト上のWordPressの アップデートが行われていない 13年10月19日土曜日
- 13. Webサイトの 20.1% が WordPress (2013/10現在) ということは WordPress用攻撃コードは Webサイトの20％に有効 Historical trends in the usage of content management systems, October 2013 http://w3techs.com/technologies/history_overview/content_management/all/ 13年10月19日土曜日
- 15. WORDPRESSのアップデート状況 ８割のWordPressサイトは 既知の脆弱性を含んでいる WordPress > About >>Statistics http://wordpress.org/about/stats/ 13年10月19日土曜日
- 16. SECURITY FIX (2013∼) • WordPress 3.5.1 (2013/1/24) ... 3 security fix • WordPress 3.5.2 (2013/6/21) ... 7 security fix • WordPress 3.6.1 (2013/9/11) ... 3 security fix 13年10月19日土曜日
- 17. プラグインの脆弱性 •プラグインの２０％に脆弱性 •eコマースプラグインの多くに脆弱性 The Security State of WordPress' Top 50 Plugins - Checkmarx' http://www.checkmarx.com/white_papers/the-security-state-of-wordpress-top-50-plugins/ 13年10月19日土曜日
- 18. WORDPRESSへの攻撃例 • 脆弱性 • timthumb.phpの脆弱性(2011/8) 任意のphpをアップロードして実行可能 • 管理画面への攻撃 • ブルートフォース攻撃 13年10月19日土曜日
- 22. 想定される攻撃 • WordPressへの攻撃 • Webサーバへの攻撃 • サーバ本体(OS等)への攻撃 13年10月19日土曜日
- 24. 防御 13年10月19日土曜日
- 25. WEBサイトを守るために • サイトを守る • 改ざんを検知する • アクセスを記録する • サイトを復旧する • 改ざんに備える 13年10月19日土曜日
- 28. 一般的なWEBサイトの防御 【管理端末の防御】 FTPアカウント盗用攻撃からの防御 • OS/アプリケーションのアップデート (特にAdobe Reader / Flash Player / Java(JRE)) • FTPS/SFTP/sshなどセキュアなプロトコルの使用 • FTP/sshの接続元制限 13年10月19日土曜日
- 29. 一般的なWEBサイトの防御 【 WAFの併用】 不正なアクセスの検出と防御 • Web Application Firewallの略 • Webサーバの手前に設置する • Webを経由した攻撃(SQLインジェクション・XSS等)を 検出する 13年10月19日土曜日
- 34. 改ざんを検知する • IPA推奨の手順 • Google Webマスターツール • Google セーフ ブラウジング診断ページ • 改ざん検知サービス 13年10月19日土曜日
- 35. IPAが推奨する検知手順 • オリジナルHTMLソースとの比較 • HTMLソースをセキュリティソフトでスキャン • ftpアクセスログを確認 http://www.ipa.go.jp/security/txt/2013/06outline.html 13年10月19日土曜日
- 36. GOOGLE WEBマスターツール • Webマスターツールに登録しておくと、悪意のあるソフトウェア をホストまたは配布しているサイトをしてGoogle側で認識する と、管理画面および関連のメールアドレスに通知がされる • 被害拡大を抑えるため、 URL削除ツールにより一時的に検索結果 から外すことが可能 • Fetch As Google ツールを使用すると随時検査が可能。完全に除去 されたかを確認するために使用できる 13年10月19日土曜日
- 38. 改ざん検知サービスの例 • 「gredセキュリティサービス」 ( http://www.securebrain.co.jp/products/gred/ ) • HTMLのソースを解析し、改ざんによく使用され る記述を検出 • ホスティング事業者でも採用(ファーストサーバ 等) 13年10月19日土曜日
- 39. アクセスを記録する • なにを記録するのか？ • いつ、どこから、どのようなアクセスが発生し たかを記録に残す • なぜ記録するのか？ • 攻撃日時の特定 • 原因となった脆弱性の特定と再発防止 13年10月19日土曜日
- 40. CRAZY BONE(狂骨) • @wokamotoさん作のWordPressのログイン履歴を 記録するプラグイン • 攻撃者の侵入履歴が確認できる可能性がある 13年10月19日土曜日
- 43. 復旧あるある • バックアップデータが戻せません！ • バックアップデータが不足しています！ • phpMyAdminがタイムアウトします！ • リストアするのに何時間かかるんだろう... 13年10月19日土曜日
- 45. まとめ • 攻撃は他山の石。明日は我が身 • 防御だけがセキュリティではない。 Webサイト再開までを視野に入れる • インシデント発生時に慌てても遅い。 事前の準備が重要 13年10月19日土曜日
- 50. セキュリティ参考サイト • マルウェアとハッキングされたサイトについて - ウェブマスター ツール ヘルプ https://support.google.com/webmasters/answer/163633?hl=ja&ref_topic=2365140 • WordPress の安全性を高める - WordPress Codex 日本語版 http://wpdocs.sourceforge.jp/WordPress_%E3%81%AE%E5%AE %89%E5%85%A8%E6%80%A7%E3%82%92%E9%AB%98%E3%82%81%E3%82%8B 13年10月19日土曜日