2016/08/20（土） 【MT東京-27】CMS本当にあったこわ〜い話

1. Copyright © NHN Techorus Corp.
NHNテコラス株式会社
SME事業部 サポート担当
田中 春奈（たなはる）
本当にあった怖い話
〜中国サイトは突然に〜

2. Page 2
自己紹介
田中春奈（たなはる）
• 入社2年目 、カスタマーサポート
• Facebook/Twitter エクスクラウドアカウントの中の人
• 趣味：落語
• 特技：お絵描き
• 苦手：怖い話

3. 社 名 NHN テコラス株式会社（ NHN Techorus Corp.）
所在地
本 社
〒 1 6 0 - 0 0 2 2
東 京 都 新 宿 区 新 宿 6 - 2 7 - 3 0 新 宿 イ ー ス ト サ イ ド ス ク エ ア １ 3 階
大 阪 オ フ ィ ス
〒 5 3 0 - 0 0 0 1
大 阪 府 大 阪 市 北 区 梅 田 1 - 2 - 2 大 阪 駅 前 第 2 ビ ル 1 3 階
浜 松 オ フ ィ ス
〒 4 3 3 - 8 1 2 2
静 岡 県 浜 松 市 中 区 上 島 1 - 1 1 - 2 8
福 岡 オ フ ィ ス
〒 8 1 2 - 0 0 1 3
福 岡 県 福 岡 市 博 多 区 博 多 駅 東 2 - 1 4 - 1 ス フ ィ ン ク ス セ ン タ ー 9 階
設立 2007年4月
資 本 金 2 1 億 円
事業内容
デ ー タ セ ン タ ー 事 業
ク ラ ウ ド 事 業
マ ネ ー ジ ド 事 業
セ キ ュ リ テ ィ 事 業
E C 支 援 事 業
広 告 支 援 事 業
各種会員
・
資格
届出電気通信事業者
ICANN公式レジストラ
APNIC Member
ISMS/BS7799 取得（2005年3月）、ISO27001 認証取得
E - M a i l d l _ p a r t n e r _ s u p p o r t @ n h n - t e c h o r u s . c o m
T E L 03-5155-1555
お問い合わせ先
デ ー タ ホ テ ル 事 業 本 部 テ コ ラ ス パ ー ト ナ ー サ ポ ー ト
n h n - t e c h o r u s . c o m
-バックボーン
190Gbps
-サーバ数（稼働
台数）
10,000台以上

4. Page 4
NHNテコラスたなはるの怖い話
〜中国サイトは突然に〜

5. Page 5
NHNテコラスたなはるの怖い話
2016年4月某日夕方。
サポートセンターに1本の電話が入りました。

6. Page 6
NHNテコラスたなはるの怖い話
某団体さまからお問い合わせ
・複数台構成する際のNW設定は作業してくれる？
・無停止で他のスペックに移行できる？
・サイトリニューアルするけど制作会社紹介できる？
→はい！ご紹介させていただきます♡
→はい、もちろんできます♡
→はい、しっかりサポートさせていただきます♡

7. Page 7
NHNテコラスたなはるの怖い話
数日後、
お客様からふたたび電話が入りまし
た。。。

8. Page 8
NHNテコラスたなはるの怖い話
JPCERTという組織から
お客様に連絡が入ったそうです。。
JPCERT コーディネーションセンター (JPCERT/CC) は、インター
ネットを介して発生する侵入やサービス妨害などのコンピュータセ
キュリティインシデント について、日本国内のサイトに関する報告
の受け付け、対応の支援、発生状況の把握、手口の分析、再発防止の
ための対策の検討や助言などを、技術的な立場から行なっています。
※JPCERT/CCについて http://www.jpcert.or.jp/about/より抜粋。

9. Page 9
NHNテコラスたなはるの怖い話
そちらのWEBサイトに脆弱性がある、
と中国のサイトに記載されています。
早急に脆弱性対策をおこなってください。

10. Page 10
NHNテコラスたなはるの怖い話
その中国サイトを翻訳すると、
・団体名
・URL
・脆弱性の内容 →SQLインジェクション
最後にご丁寧に
「◯日後に対象サイトの脆弱性のある具体的なプログラムを公
開します」との事。(>_<)

11. Page 11
NHNテコラスたなはるの怖い話
心配しないで、
ここからがサポートの腕の見せ所よ。

12. Page 12
NHNテコラスたなはるの怖い話
今のサイト制作を手がけた会社はどちらですか？
→倒産している、メンテナンスできない。

13. Page 13
NHNテコラスたなはるの怖い話
まだまだ大丈夫、
ここからがサポートの腕の見せ所よ。

14. Page 14
NHNテコラスたなはるの怖い話
どういったWebの構成でしょうか。。？
Joomla!2.5（既に1年半前にサポート終了）で
Chinii 使ってて
選挙システム や
顧客権限管理 や
オンラインストレージ や 決済連携 がありますね。

15. Page 15
NHNテコラスたなはるの怖い話
ということは…
・対応できる会社がいなくなってて
・SQLインジェクションの脆弱性をバラされてて
・攻撃が開始されつつあるから時間もない
ということですね♡
（ Chinii を知らなかった事は内緒よ）

16. Page 16
NHNテコラスたなはるの怖い話
マネージャー♡、
体調悪いんで帰っていいっすか？

17. Page 17
NHNテコラスたなはるの怖い話
すったもんだありまして

18. Page 18
NHNテコラスたなはるの怖い話
お 客 様 の 対 応

19. Page 19
NHNテコラスたなはるの怖い話
DBに接続するサービスを閉鎖。
攻撃を受け始め、
お客様は会員様からサイト再開の督促の矢面に。

20. Page 20
NHNテコラスたなはるの怖い話
応 急 対 応

21. Page 21
NHNテコラスたなはるの怖い話
脆弱性がありSQLインジェクションを受ける恐れあり
→SQLインジェクションを無効化するには、
WAFによる対策が有効であると考えました。
※WAF：ウェブアプリケーションファイアウォール
→脆弱性をすぐに修正しなければならない
→現状はすぐに脆弱性を修正することができない

22. Page 22
NHNテコラスたなはるの怖い話
NHNテコラスからはクラウドWAFによる防御を提案
お客様は導入を決定。
全力で短期間での防御を開始し、
無事に会員向けサービスを再開できました。

23. Page 23
NHNテコラスたなはるの怖い話
以上、中国サイトのお話でした！
ちなみに例の中国サイトは当局のチェックが入って今は閉鎖されてます。

24. Page 24
最後に
テコラスは日本の中小企業様を支援します。
EX-CLOUDリニューアル
（VPS/レンタルサーバ）
¥700/月〜
テコラスパートナープログラム
2016/7/28スタート
SSL、VPS他各種割引あり
EX-CLOUD広報アカウント
https://www.facebook.com/ex.cloud.pr
https://twitter.com/EX_Cloud_PR
フォローしてね！
WEB系のイベント、勉強会あったら呼ん
でください
※会場提供もご相談ください。