ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/150116673

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
ウェブサイトが改竄されたら…

4. 結論から申し上げると…
まっさらにして構築し直すのが必須です！

5. 何でこのテーマを選んだか？
• 改竄コンテンツの削除だけで済ましてしまう例が多い
• それで何度でも改竄されてしまう例を見かける
• そもそも改竄による閲覧者への影響を考えていない

6. そもそも改竄の原因とは
• 使っているプログラムに脆弱性がある
• 使っているサーバーに脆弱性がある
• 使っているアカウントに脆弱性がある

7. プログラムの脆弱性
掲示板とか設置していませんか？（CGI）
簡単にコンテンツを作れませんか？（CMS）
これらが古いとセキュリティーホールが開いている可能性

8. サーバーの脆弱性
不要なサービスを立ち上げていませんか？
アクセス制限をキチンとしていますか？
ここに問題があるとセキュリティホールになる

9. アカウントの脆弱性
rootやadminなどを使用可能にしていませんか？
パスワードは簡単なものにしていませんか？
アカウントを乗っ取られてしまうことになる

10. という事で
• プログラムの脆弱性
• サーバーの脆弱性
• アカウントの脆弱性 ｝どれか一つでも該当すれば
改竄の原因になる

11. という事は
改竄されたコンテンツを削除/復元しても
そもそもの原因を解決しないと何度でもやられる
「臭いものに蓋」的な対応はダメ！

12. でもねぇ…
原因の追及は難しい…
専門家に相談が一番手っ取り早い！

13. 自分で努力するなら
一旦はサーバーをきれいさっぱりクリアにする
そして、一つ一つ再構築をしていく
なおかつ、プログラムは必ず最新のものにする
んで、アカウント情報は複雑なものにする

14. 自分で努力するなら
一旦はサーバーをきれいさっぱりクリアにする
そして、一つ一つ再構築をしていく
なおかつ、プログラムは必ず最新のものにする
んで、アカウント情報は複雑なものにする
大
変
だ
！
で
も
こ
れ
を
や
ら
な
い
と
ダ
メ
な
ん
で
す
よ
！

15. 原因が判るなら
プログラムの脆弱性であると確信が持てるなら
プログラムを最新にするか
脆弱性のないプログラムに変える

16. 原因が判るなら
サーバーの脆弱性であると確信が持てるなら
サーバープログラムを最新にする
不要なサービスを止める＆アクセス制限をしっかりかける

17. 原因が判るなら
アカウントの脆弱性であると確信が持てるなら
アカウント情報を複雑にする
（ユーザー名を変える＆パスワードを変える）

18. 意外とできないのが
対策ができるまでサービスを止めるという覚悟
でも、これは必須です！

19. なぜなのか？
改竄とは単に見た目を変えられるだけでなく
ウイルスをばらまく踏み台にされているケースもあります
なので止めないと被害者が拡大してしまう可能性！

20. あと…
改竄された事実と対策をしたことは
正直に公表しましょう！

21. 再び結論
まっさらにして構築し直すのが必須です！

22. と言うことで…
• サービスを停止する覚悟を持ちなさい！
• コンテンツ削除だけではダメ！根本的解決を！
• 改竄された事実は素直に公表しましょう！
• 自分で無理なら専門家に頼みましょう！

23. 営業トーク（笑）
弊社は情報セキュリティコンサルティングの会社です
弊社でも改竄後の対策サービスを行っております
万一の際は、お問い合わせください

24. 今後の予定
• 第三七回＝FREAK脆弱性ってなんだろ？
• 第三八回＝WordPressは最低限コレはやっとけ！
• 第三九回＝（タイトル未定）
• 第四十回＝（タイトル未定）

25. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya