あなたのWebサイトも botに試されている?

第2回 山陰CSIRT情報交換会のショートセッションのスライドです。
しまねソフト研究開発センターWebサイト http://www.s-itoc.jp/report/events/668 で公開されているレポートに関する発表です。

Transcript

1. ͋ͳͨͷ8FCαΠτ΋ CPUʹࢼ͞Ε͍ͯΔʁ 
   8FC
   "QQMJDBUJPO
   "VUPNBUFE
   "UUBDL
   ʹ͍ͭͯ
    ϑΝʔΤϯυςΫϊϩδʔגࣜձࣾɹؠੴ
   ກʢ͋Έͩ͘ʣ !BNJEBLV NVUTVNJJXBJTIJ
2. ໊લɿؠੴ
   ກʢ͍Θ͍͠
   ΉͭΈʣ
   ॴଐɿϑΝʔΤϯυςΫϊϩδʔגࣜձࣾɹऔక໾
   ͦͷଞɿ
   w ࢁӄ$4*35৘ใަ׵ձ
   ൃىਓ
   w ࢁӄ*51SPษڧձɹ୅ද
   w /10๏ਓ3VCZϓϩάϥϛϯάগ೥ஂ
   ਖ਼ձһ
   झຯɿ
   w ςχεʢ೥લ͔Βʣ
   w ࣸਅʢ&04
   %
   &.
   .Lʣ
   w Իָʢ࠷ۙ͸ௌ͚ͩ͘ʹʣ
   w ΫϧϚʢ͓͕ۚແ͍ʂʣ
5. ˞দߐ3VCZձٞͷதܧܥ౷
6. ຊηογϣϯ͸ࠓ೥݄ʹ
   ͠·Ͷιϑτݚڀ։ൃηϯλʔ༷ΑΓ͝૬ஊ͕͋Γɺ ΞΧϚΠɾςΫϊϩδʔζ߹ಉձ༷ࣾͷ
   ʮϗϫΠτϋοΧʔʹͳΖ͏ʯ
   ͱ͍͏ηϛφʔʹࢀՃ͍͖ͤͯͨͩ͞ɺ
   ಉࣾͷ͝޷ҙʹΑΓϨϙʔτެ։ɺ
   ͓Αͼηϛφʔ౳Ͱͷެ։ʹ͍ͭͯ
   ͝ঝ୚͍͍ͨͩͨ΋ͷͰ͢ɻ
   Ϩϙʔτ͸ͪ͜ΒͰެ։͞Ε͍ͯ·͢ɻ
   IUUQXXXTJUPDKQSFQPSUFWFOUT
7. 8FC
   "QQMJDBUJPO
   "VUPNBUFE
   "UUBDLT
   08"41
   "VUPNBUFE
   5ISFBU
   "VUPNBUFE
   5ISFBU
   )BOECPPL
   Ͳ͏࢖͏ʁԿʹ࢖͏ʁ
8. 8FC
   "QQMJDBUJPO
   "VUPNBUFE
   "UUBDLT
9. 8FCαΠτ΁ͷ߈ܸ %P4
   %%P4 ੬ऑੑ
   ߈ܸ ෆਖ਼
   ΞΫηε ৘ใͷࡡऔ Ϧιʔε΁ͷ
   ෛՙ૿େ ͳΓ͢·͠ར༻
10. CPUͷఆٛʁ CPU
    㲈
    SPCPU ਓͷ ୅ΘΓ ࣗಈ ߴ଎ 1$ *P5 αʔό Ϋϥ΢υ
    αʔϏε bCPU`
    ͱ͍͏ݴ༿ͦͷ΋ͷʹྑ൱ͷҙຯ͸ແ͍ ୯ମͰ࢖ͬͨΓɺ
    CPUωοτͱͯ͠࢖ΘΕͨΓ
11. CPUʹΑΔࣗಈ߈ܸ ˞
    ౰֘ͷηϛφʔͰ
    ڍ͛ΒΕׂͨ߹ w αʔνΤϯδϯͷΫϩʔϥʔ
    w ެ։͞Εͨ8FC
    "1*ʹର͢ΔΞΫηε
    w ؂ࢹͷͨΊͷϔϧενΣοΫ "VUPNBUFE
    "UUBDLT
12. 08"41
    "VUPNBUFE
    5ISFBU 0"5
13. 08"41ͱ͸ʁ 0QFO
    8FC
    "QQMJDBUJPO
    4FDVSJUZ
    1SPKFDU 8FCΞϓϦέʔγϣϯ੬ऑੑݕࠪπʔϧ
    8FCγεςϜηΩϡϦςΟཁ݅ఆٛॻςϯϓϨʔτ
    8FCΞϓϦέʔγϣϯ੬ऑੑ਍அΨΠυϥΠϯ
    ੬ऑੑ਍அ܇࿅༻γεςϜ
    ੬ऑੑ਍அ࢜εΩϧϚοϓϓϩδΣΫτ
    ͳͲͳͲ +BQBO
    
    08"41
    IUUQTXXXPXBTQPSHJOEFYQIQ+BQBO
14. 08"41
    "VUPNBUFE
    5ISFBU "VUPNBUFE
    "UUBDLTʹΑΔ
    ڴҖΛ෼ྨ͠ఆٛ IUUQTXXXPXBTQPSHJOEFYQIQ08"41@"VUPNBUFE@5ISFBUT@UP@8FC@"QQMJDBUJPOT
15. "VUPNBUFE
    5ISFBU
    )BOECPPL ڴҖͷҰཡʢ0"5Tʣʹ͍ͭͯఆٛ΍ରࡦͷߟ͑ํͳͲهࡌ
16. IUUQTXXXPXBTQPSHJOEFYQIQ'JMF"VUPNBUFEUISFBUIBOECPPLQEG "VUPNBUFE
    "UUBDLTͷ
    
    ڴҖʹ·ͭΘΔ
    എܠ
    ݱঢ়
    ڴҖ 0"5T
    ରࡦख๏ͷΨΠυ
    ʹ͍ͭͯهࡌ
17. 0"5
    "DDPVOU
    "HHSFHBUJPO
    0"5
    "DDPVOU
    $SFBUJPO
    0"5
    "E
    'SBVE
    0"5
    $"15$)"
    #ZQBTT
    0"5
    $BSE
    $SBDLJOH
    0"5
    $BSEJOH
    0"5
    $BTIJOH
    0VU
    0"5
    $SFEFOUJBM
    $SBDLJOH
    0"5
    $SFEFOUJBM
    4UV⒏OH
    0"5
    %FOJBM
    PG
    4FSWJDF 0"5
    &YQFEJUJOH
    0"5
    'JOHFSQSJOUJOH
    0"5
    'PPUQSJOUJOH
    0"5
    4DBMQJOH
    0"5
    4DSBQJOH
    0"5
    4LFXJOH
    0"5
    4OJQJOH
    0"5
    4QBNNJOH
    0"5
    5PLFO
    $SBDLJOH
    0"5
    7VMOFSBCJMJUZ
    4DBOOJOH ΞϓϦΛ࢖༻ͨ͠ΞΧ΢ϯτͷऩू
    ѱ༻໨తͷΞΧ΢ϯτ࡞੒
    ޿ࠂͷදࣔ΍ΫϦοΫճ਺ͷվ͟Μ
    $"15$)"ճආςετ
    ΫϨδοτΧʔυ৘ใͷௐࠪ
    ΫϨδοτΧʔυ৘ใͷ༗ޮੑௐࠪ
    ͳΓ͢·͠Ͱͷߪೖ΍ݱۚೖख
    ༗ޮͳϩάΠϯ৘ใͷௐࠪ
    େྔͷ*%ɾ18ͷਖ਼౰ੑ֬ೝ
    αʔϏεఀࢭ߈ܸ ࣗಈॲཧʹΑΔརӹͷೖख
    ϑϨʔϜϫʔΫௐࠪ
    ΞϓϦͷߏ੒ཁૉͳͲΛ୳ࡧ
    ෆެฏͳརӹͷೖख
    σʔλೖख
    ࣗಈΫϦοΫ౳ʹΑΔධՁૢ࡞
    ͣΔ͍঎඼౳ͷఏڙ
    ѱҙ΍ٙΘ͍͠৘ใͷ௥Ճ
    Ϋʔϙϯ౳ͷେྔ࢖༻
    ੬ऑੑͷௐࠪ ˞೔ຊޠ͸ؠੴʹΑΔ༁
18. Ͳ͏࢖͏ʁ
    Կʹ࢖͏ʁ
19. Ψόφϯε ෆਖ਼ΞΫηε ίϯϓϥΠΞϯε ϝʔϧແ֐Խ ݟ͑ΔԽ ෆਖ਼৵ೖ Πϯλʔωοτ αΠόʔۭؒ ඪతܕ߈ܸରࡦ #$1
20. ݴ༿Λ੔ཧ ܦӦਞ ৘γε ૯຿ $4*35 ։ൃ ϕϯμʔ ؔ܎ ػؔ $4*35 ։ൃ ڞ௨ݴޠͰใࠂɾཁٻɾ՝୊Λڞ༗ 40$
21. ·ͱΊ
22. 8FC
    "QQMJDBUJPO
    "VUPNBUFE
    "UUBDLT
    w γεςϜͷಛੑΛૂͬͨCPUʹΑΔ߈ܸ͕૿Ճ
    08"41
    "VUPNBUFE
    5ISFBU
    w ੬ऑੑʢऑ఺ʣͰ͸ແ͘ɺڴҖΛΩʔͱͯ͠෼ྨ
    "VUPNBUFE
    5ISFBU
    )BOECPPL
    w ՝୊ͷղܾʹڞ௨ͷݴ༿ͰରࡦΛਐΊΑ͏ʂ
23. ײ૝
24. ໾ׂʹΑΓ՝୊͸ҟͳΔ
25. ڞ௨ݴޠͰҙࢥ఻ୡΛʂ ϕϯμʔ ։ൃ ܦӦਞ ৘γε $4*35 ։ൃ ૯຿ ؔ܎ ػؔ $4*35 40$ ͓ΘΓ