ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/355993329

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
サーバーを乗っ取られないために

4. 結論から申し上げると…
漏らさない仕組みと複雑なパスワードを設定する

5. 何でこのテーマを選んだか？
• サーバー乗っ取りによる改竄らしきものを見かける
• サーバー乗っ取りによる大量の迷惑メール送信
• 意外な盲点があったりする事を忘れがち

6. 個人のサーバーで被害に遭いました
• 迷惑メールの大量送信が行われた
• エラーメールの山で大変な目に遭った

7. 個人のサーバーで被害に遭いました
• 迷惑メールの大量送信が行われた
• エラーメールの山で大変な目に遭った

8. 幸いにして…
ブラックリストへの掲載はされなかった
対策が早かったおかげ

9. 幸いにして…
ブラックリストへの掲載はされなかった
対策が早かったおかげ

10. 本当に
怖いですねぇ…

11. 乗っ取られる方法
• SSHやtelnetといった方法でサーバーにログインされる
• FTPでログインされる
• SMTPでログインされる
• 諸々のプログラムの脆弱性を突かれる

12. SSHやtelnet
• telnetは絶対に使わない（ポートも閉じる）
• SSHは公開鍵認証を使う（パスワードを使わない）
• SSHは管理者で直接ログインできないようにする

13. SSHやtelnet
• telnetは絶対に使わない（ポートも閉じる）
• SSHは公開鍵認証を使う（パスワードを使わない）
• SSHは管理者で直接ログインできないようにする

14. FTP
• FTPは原則として使わない
• 代わりにSFTP（SSHを使ったFTP）を使う
• やむを得ないときはFTPS（FTP over SSL）を使う

15. FTP
• FTPは原則として使わない
• 代わりにSFTP（SSHを使ったFTP）を使う
• やむを得ないときはFTPS（FTP over SSL）を使う

16. SFTP/FTPS
• SFTPは公開鍵認証を使う（パスワードを使わない）
• FTPSは複雑なパスワードを使う（英数大小記号混在）

17. SFTP/FTPS
• SFTPは公開鍵認証を使う（パスワードを使わない）
• FTPSは複雑なパスワードを使う（英数大小記号混在）

18. SMTP
• SMTP認証を使う（使わないと第三者が送信できる）
• SMTP over SSLを使う（アカウント情報漏れを防ぐ）

19. SMTP
• SMTP認証を使う（使わないと第三者が送信できる）
• SMTP over SSLを使う（アカウント情報漏れを防ぐ）

20. 諸々のプログラムの脆弱性
• 常にプログラムを最新の状態にしておく

21. 諸々のプログラムの脆弱性
• 常にプログラムを最新の状態にしておく

22. これだけなので
簡単ですね♪

23. 結局のところ
• 漏れない、漏らさないが大事
• 意外と忘れがちなのは「パスワードを複雑に」する事
• あとはパスワードを使い回さない事

24. 実は
これが全て！

25. 再び結論
漏らさない仕組みと複雑なパスワードを設定する

26. と言うことで…
• 通信は暗号化
• できるだけパスワードを使わない仕組みで認証
• パスワードを使う場合は複雑に＆使い回さない

27. 今後の予定
• 第七二回＝（タイトル未定）
• 第七三回＝（タイトル未定）
• 第七四回＝（タイトル未定）
• 第七五回＝（タイトル未定）

28. 次回は…
2017年4月6日 の放送になります
ネタ無し・多忙の二重苦（笑）なので
当面の間、原則的に2週間おきの放送になります
都合により延期することもあります

29. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya