2020/12/19 セキュリティ対策をやってみよう!

2020/12/19に開催されたKansai WordPress Meetup @Kobeで使用した資料です。

Transcript

1. ,BOTBJ
   8PSE1SFTT
   .FFUVQ
   !,PCF
    ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏
2. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ ͜ͷࢿྉͷ಺༰ʹ͍ͭͯ w 4JUF(VBSE
   81
   1MVHJO
   w 4JUF(VBSE
   81
   1MVHJOͷ঺հ
   w 4JUF(VBSE
   81
   1MVHJOͷػೳʹ͍ͭͯ
   w ࣮ࡍʹ΍ͬͯΈΑ͏ʂʢ)BOETPO
   5JNFʣ
   w "MM
   JO
   0OF
   81
   4FDVSJUZ
   w "MM
   JO
   POF
   81
   4FDVSJUZͷ঺հ
   w "MM
   JO
   POF
   81
   4FDVSJUZͷػೳʹ͍ͭͯ
   w 4JUF(VBSE
   81
   1MVHJOͷػೳͱൺֱ͢Δͱʁ
   w ͓͢͢Ίͷػೳ
3. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ ໨తʹ͋ͬͨϓϥάΠϯΛબ୒͢ΔΑ͏ʹ͠·͠ΐ͏ʂ ʂ ஫ҙࣄ߲ ͜ͷࢿྉͰ঺հ͍ͯ͠Δ̎ͭͷϓϥάΠϯʹ͍ͭͯɺ
   ಉ࣌ʹ̎ͭͱ΋༗ޮԽ͢Δ͜ͱ͸ਪ঑͍ͨ͠·ͤΜɻ ཧ༝ wڝ߹͢Δػೳ͕͋Γɺෆ۩߹ͷݪҼʹͳΔՄೳੑ͕͋Δ
   wൺֱతେن໛ͳϓϥάΠϯͱͳΔͨΊɺ؅ཧ͕ࠔ೉ʹͳΔ
4. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ 4JUF(VBSE
   81
   1MVHJO #Z
   +14&$63& IUUQTXXXKQTFDVSFDPNTJUFHVBSE@XQ@QMVHJO
   IUUQTKBXPSEQSFTTPSHQMVHJOTTJUFHVBSE
5. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ z4JUF(VBSE
   81
   1MVHJOͷ঺հ 4JUF(VBSE
   81
   1MVHJO͸ɺ8PSE1SFTTʹΠϯετʔϧ͢Δ͚ͩ ͰɺηΩϡϦςΟΛ޲্ͤ͞Δ͜ͱ͕Ͱ͖ΔηΩϡϦςΟϓϥά ΠϯͰ͢ɻ
   ؅ཧϖʔδͱϩάΠϯϖʔδͷอޢΛத৺ͱͨ͠೔ຊޠରԠͷ γϯϓϧɾ؆୯ϓϥάΠϯͰɺҎԼͷ߈ܸΛ๷͙͜ͱ͕Ͱ͖· ͢ɻ w ෆਖ਼ϩάΠϯ
   w ؅ཧϖʔδʢXQBENJOʣ΁ͷෆਖ਼ΞΫηε
   w ίϝϯτεύϜ +14FDVSF
   ެࣜαΠτΑΓൈਮ
   IUUQTXXXKQTFDVSFDPNTJUFHVBSE@XQ@QMVHJO
6. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ z 4JUF(VBSE
   81
   1MVHJOͷػೳʹ͍ͭͯ +14FDVSF
   ެࣜαΠτΑΓൈਮ
   IUUQTXXXKQTFDVSFDPNTJUFHVBSE@XQ@QMVHJO
7. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ z 4JUF(VBSE
   81
   1MVHJOͷػೳʹ͍ͭͯ +14FDVSF
   ެࣜαΠτΑΓൈਮ
   IUUQTXXXKQTFDVSFDPNTJUFHVBSE@XQ@QMVHJO )BOETPO
   UJNF
   ࣮ࡍʹ΍ͬͯΈ·͠ΐ͏ʂ
8. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ 4JUF(VBSE
   81
   1MVHJO
   ಈ࡞֬ೝ࣌ͷ஫ҙࣄ߲ʹ͍ͭͯ -PDBMʢCZ
   qZXIFFMʣͰ࣮ࡍʹ֬ೝΛߦ͏ࡍ͸ɺ
   8FCαʔόΞϓϦέʔγϣϯΛ
   /HJOY͔Β"QBDIF΁มߋ͍ͯͩ͘͠͞ɻ ϓϥάΠϯ͸IUBDDFTTʹઃఆΛॻ͖ࠐΈ·͢ɻ
   ϓϥάΠϯΛ༗ޮԽͨ͠ࡍʹϩάΠϯը໘ͷ63- ͕ࣗಈతʹมߋ͞Ε·͕͢ɺ/HJOYͷॳظઃఆͰ ͸ಈ࡞ͤͣɺ࠶ϩάΠϯ͕ෆՄʹͳΓ·͢ɻ
   ʢཁNPE@SFXSJUFઃఆʣ
9. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
   JO
   0OF
   81
   4FDVSJUZ
   
   'JSFXBMM IUUQTXPSEQSFTTPSHQMVHJOTBMMJOPOFXQTFDVSJUZBOEpSFXBMM
10. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMMʹ͍ͭͯ 5JQT
    BOE
    5SJDLT
    )2ࣾʹΑΔηΩϡϦςΟ޲্ϓϥάΠϯ جຊతͳηΩϡϦςΟରࡦ͸΋ͪΖΜɺ
    %#1SFpYʢXQ@ʣͷม׵΍'JMF1FSNJTTJPOͷมߋͳͲɺ
    ࡉ͔͍ͱ͜Ζ·Ͱଟذ͔ͭ޿ൣʹ౿ΈࠐΜͩରࡦ͕Մೳɻ
    ؆қతͳ͕ΒɺXQ@DPOpHQIQ΍σʔλϕʔεɺ
    IUBDDFTTϑΝΠϧͷόοΫΞοϓɾϦετΞ΋Մೳɻ
    ͦͷଞɺแׅతͳ944ରࡦػೳɺίΞϑΝΠϧͷมߋݕ஌ɺ
    Ϛϧ΢ΣΞεΩϟϯɺίϐϖ๷ࢭɺ
    ϩάΠϯதͷϢʔβҰཡɺϩάΠϯཤྺ֬ೝ
    ҰׅϩάΞ΢τɺ#PU༻)POFZQPUɺBENJOϢʔβ*%มߋ
    ϒϥοΫϦετػೳɺ3&45
    "1*੍ݶػೳɺը૾ͳͲ௚ϦϯΫରࡦػೳɺϝϯςφϯεதը໘੾Γସ͑
    FUD
    FUD
11. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMMʹ͍ͭͯ %BTICPBSEը໘ ઃఆը໘ͷྫ
12. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMM
    4JUF(VBSE
    81
    1MVHJOͷػೳͱൺֱ͢Δͱʁ 4JUF(VBSE
    81
    1MVHJOͰͷػೳ "*0814ͷରԠ ؅ཧϖʔδΞΫηε੍ݶ ֘౰ػೳͳ͠
    ͨͩ͠ɺϩάΠϯϖʔδͷ63-มߋΛ༗ޮʹ͢Δͱɺ
    ະϩάΠϯঢ়ଶͰ͸XQBENJOʹΞΫηεͯ͠΋ΤϥʔͱͳΔ ϩάΠϯϖʔδมߋ #SVUF
    'PSDF
    
    3FOBNF
    -PHJO
    1BHF
    Ͱઃఆ ը૾ೝূ #SVUF
    'PSDF
    
    -PHJO
    $BQUDIB
    Ͱઃఆ
    ؆୯ͳࢉ਺ͷ౴͑Λೖྗɺ·ͨ͸3FDBQUDIB
    7͕࢖༻Մೳ ϩάΠϯৄࡉΤϥʔϝοηʔδͷແޮԽ 6TFS
    -PHJO
    
    -PHJO
    -PDLEPXO
    Ͱઃఆ
 ʢݱ࣌఺Ͱ͸ӳޠදهʣ ϩάΠϯϩοΫ 6TFS
    -PHJO
    
    -PHJO
    -PDLEPXO
    Ͱઃఆ ϩάΠϯΞϥʔτ 6TFS
    -PHJO
    
    -PHJO
    -PDLEPXO
    Ͱઃఆ
 ʢ-PDL0VUൃੜ࣌ʹૹ৴ʣ ϑΣʔϧϫϯε ֘౰ػೳͳ͠ 9.-31$๷ޚ 'JSF8BMM
    
    #BTJD
    'JSFXBMM
    3VMFT
    Ͱઃఆ ߋ৽௨஌ ֘౰ػೳͳ͠
13. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMMʹ͍ͭͯ
    4JUF(VBSE
    81
    1MVHJO
    ͲͪΒΛબͿʁ ɾ4JUF(VBSE
    81
    1MVHJO
    ɹ௚ײతʹઃఆͰ͖ɺ೔ຊਓʹ༏͍͠ઃܭ
    ɹγϯϓϧʹηΩϡϦςΟΛ޲্͍ͤͨ͞؅ཧऀ޲͚ ɾ"MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMM
    ɹৄࡉɺ͔ͭᙱ͍ͱ͜Ζʹ΋ख͕ಧ͖΍͍͢
    ɹߴ౓ͳηΩϡϦςΟઃఆΛ͍ͨ͠؅ཧऀ޲͚
14. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMM
    ͓͢͢Ίͷػೳ w4FUUJOHT
    
    81
    7FSTJPO
    *OGP
 8PSE1SFTTͷ7FSTJPOʢ(FOFSBUFʣΛग़ྗ͠ͳ͍Α͏ʹ͢Δػೳ
 DTTͳͲʹ෇༩͞Ε͍ͯͨWFSϓϩύςΟ͸ผͷ஋͕෇༩͞ΕΔ
15. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMM
    ͓͢͢Ίͷػೳ w6TFS
    "DDPVOUT
    
    %JTQMBZ
    /BNF
 8PSE1SFTTͷαΠτ্ʹදࣔ͞ΕΔ໊લ͕ɺ
 8PSE1SFTTͷϢʔβ*%ͱಉ౳ͱͳΔΞΧ΢ϯτΛ
 γϯϓϧʹදࣔͯ͘͠ΕΔػೳɻ Ϣʔβ໊ͱද໊ࣔ͸ҧ͏ ΋ͷʹઃఆ͢Δ
16. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMM
    ͓͢͢Ίͷػೳ w'JMFTZTUFN
    4FDVSJUZ
    
    'JMF
    1FSNJTTJPOT
 8PSE1SFTTͷओཁͳσΟϨΫτϦ΍ϑΝΠϧ͕ɺ
 ਪ঑͞Εͨ1FSNJTTJPOʹઃఆ͞Ε͍ͯΔ͔νΣοΫͯ͘͠ΕΔػೳ ਪ঑͞Εͨ1FSNJTTJPOͰ͸ͳ͍ͨΊɺ ܯࠂද͕ࣔ͞Ε͍ͯΔ
17. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMM
    ͓͢͢Ίͷػೳ w.JTDFMMBOFPVT
    
    6TFST
    &OVNFSBUJPO
 63-ʹ"VUIPS*%ͷύϥϝʔλz BVUIPSzΛ෇༩ͯ͠ΞΫηεͨ͠ࡍɺ
 Τϥʔը໘Λฦ͢Α͏ʹ͢Δɻ
 ˞্هύϥϝʔλΛ63-ʹ෇༩ͯ͠ΞΫηε͢Δͱɺ
 ɹBVUIPSVTFS*E
    ͷΑ͏ͳ63-ʹϦμΠϨΫτͯ͠͠·͍ɺ
 ɹ63-͔Β࠷ॳʹ࡞੒͞Εͨ؅ཧऀϢʔβͷ
 ɹ6TFS*%͕؆୯ʹόϨͯ͠·͏ݒ೦͕͋Δɻ
18. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ "MM
    JO
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMM
    ͓͢͢Ίͷػೳ w'JSFXBMM
    
    1SFWFOU
    )PUMJOLT
 ֎෦αΠτ͔Βը૾ͳͲΛ63-ࢦఆͰදࣔ͞ΕΔ͜ͱΛ๷͙ػೳɻ
 ʢ͍ΘΏΔ௚Ϧϯېࢭʣ Ϩεϙϯε͸
    
    'PSCJEEFO
19. ηΩϡϦςΟରࡦΛ΍ͬͯΈΑ͏ )BWF
    B
    OJDF
    4FDVSJUZ
    MJGF