セキュリティ対策ってどういうこと？

10月31日のKansai WordPress Meetup @Kobe　後半で使用したスライドです。

Transcript

1. ,BOTBJ
   8PSE1SFTT
   .FFUVQ
   !,PCF
    ηΩϡϦςΟରࡦͬͯ
   Ͳ͏͍͏͜ͱʁ
2. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ ͜ͷࢿྉͷ಺༰ʹ͍ͭͯ w 1)1ͷόʔδϣϯΛ࠷৽ʹ͢Δཧ༝
   w 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ ˞೉͍͠࿩͸ࠓճ͸͋Γ·ͤΜ
3. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 1)1ͷόʔδϣϯΛ࠷৽ʹ͢Δཧ༝
4. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 1)1ͷόʔδϣϯΛ࠷৽ʹ͢Δཧ༝ େ͖͘෼͚ͯҎԼ̎ͭͷཧ༝͕ڍ͛ΒΕΔ wॏେͳ੬ऑੑͷमਖ਼͕ߦΘΕ͍ͯΔ
   w1)1ࣗମͷύϑΥʔϚϯεͷ޲্
5. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 1)1ͷόʔδϣϯΛ࠷৽ʹ͢Δཧ༝ ॏେͳ੬ऑੑͷमਖ਼͕ߦΘΕ͍ͯΔ 1)1ࣗମͷෆ۩߹͸೔ৗతʹใࠂ͞Ε͓ͯΓɺ
   தʹ͸க໋తͳ੬ऑੑͱͯ͠औΓѻΘΕΔ͜ͱ΋͋Δɻ աڈɺ҉߸Խؔ਺ʹக໋తෆ۩߹͕͋Γɺ
   ࠷ѱύεϫʔυ͕ແҙຯʹͳͬͯ͠·͏৔߹͕͋Δ
   ͱ͍ͬͨࣄྫ΋ଘࡏ͢Δʢ1)1ʣɻ ಙؙߒͷ೔ه
 1)1ͷDSZQUؔ਺ʹக໋తͳ੬ऑੑ #VH
   
   
 IUUQTCMPHUPLVNBSVPSHQIQDSZQUCVHIUNM
6. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 1)1ͷόʔδϣϯΛ࠷৽ʹ͢Δཧ༝ ॏେͳ੬ऑੑͷमਖ਼͕ߦΘΕ͍ͯΔ ΋͠1)1ͷόʔδϣϯΛ࠷৽ʹอͨͳ͔ͬͨ৔߹ ੬ऑͳؔ਺͕ςʔϚ΍ϓϥάΠϯͰ
   ࢖༻͞Ε͍ͯΔ৔߹ɺ
   ͦ͜Λಥ͔Εͯඃ֐Λड͚Δ
   ةݥੑ͕ඇৗʹߴ͘ͳΔ
7. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 1)1ͷόʔδϣϯΛ࠷৽ʹ͢Δཧ༝ 1)1ࣗମͷύϑΥʔϚϯεͷ޲্ 1)1ܥྻˠ1)1ܥྻ΁ͷΞοϓσʔτͰ͸ɺ
   ॲཧ଎౓͕վળ͞ΕɺύϑΥʔϚϯε͕େ෯ʹ޲্ 1)1Ҏ߱ͷΞοϓσʔτͰ΋ܧଓతʹվળɺ
   αʔόͷෛՙ΋ͲΜͲΜܰݮ͞Ε͖͍ͯͯΔɻ Ӿཡऀ΋؅ཧऀ΋ʢαʔό԰͞Μ΋ʣ
   خ͍͠ʂ ʹ
8. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 1)1ͷόʔδϣϯΛ࠷৽ʹ͢Δཧ༝ 1)1όʔδϣϯͷมߋखॱʹ͍ͭͯ͸ɺ
   ֤ϨϯλϧαʔόຖʹҟͳΔͨΊɺ
   खॱॻ΍ϔϧϓͳͲΛࢀর
   ʢ௨ৗɺαʔό؅ཧը໘ͳͲ͔Βมߋʣ ˞714ͳͲͰӡ༻͓ͯ͠Γɺࣗ෼Ͱ΍Δ৔߹͸
   ɹɹɹɹɹɹɹɹɹɹɾɾɾͳΜͱ͔ؤுΓ·͠ΐ͏ʂ
9. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ IUUQTXXXQIQOFUTVQQPSUFEWFSTJPOTQIQ 1)1ͷαϙʔτʹ͍ͭͯ w ·Ͱαϙʔτऴྃࡁ
   w ͸݄೔ΛҎͬͯ&P-
   w ͸݄೔Ҏ߱͸
 ηΩϡϦςΟαϙʔτ΁Ҡߦ
10. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖Δ
    ηΩϡϦςΟରࡦ
11. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ ϩάΠϯύεϫʔυΛਪ঑͞Εͨ΋ͷͰઃఆ ʮඇৗʹ੬ऑʯʮ੬ऑʯͱͳΔΑ͏ͳύεϫʔυ͸/(
    ʮී௨ʯ΋Ͱ͖͏ΔݶΓආ͚ͨ΄͏͕Α͍ɻ
12. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ 8PSE1SFTTຊମɾςʔϚɾϓϥάΠϯ
    ͷόʔδϣϯ͸ৗʹ࠷৽ʹอͭ ͜Μͳ͜ͱʹ͸
    ͳΒΜΑ͏ʹʂ ߋ৽ͷ௨஌͕ग़ͨΒɺͰ͖Δ͚ͩૣ͘
    ΞοϓσʔτͷରԠΛߦ͍·͠ΐ͏
13. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ 8PSE1SFTTͷ
    ࣗಈΞοϓσʔτػೳΛ༗ޮʹ͓ͯ͘͠ ˞8PSE1SFTTΛΠϯετʔϧͨͯ͠ͷ৔߹͸ɺ
    ɹࣗಈΞοϓσʔτ͸༗ޮʹͳ͍ͬͯ·͢ define( 'AUTOMATIC_UPDATER_DISABLED', true ); XQDPOpHQIQʹԼهͷهड़͕ͳ͍ࣄΛ֬ೝ GBMTFɺ·ͨ͸هड़ͳ͠
    Ͱ͋Ε͹༗ޮ
14. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ 8PSE1SFTTͷ
    ࣗಈΞοϓσʔτػೳΛ׆༻͢Δ ϓϥάΠϯͷ؅ཧը໘͔Βɺ
    ϓϥάΠϯ୯ҐͰࣗಈΞοϓσʔτΛઃఆͰ͖·͢
15. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ ʲ༨ஊʳ
    ɹ8PSE1SFTT͔Β͸ϝδϟʔϦϦʔεͷ
    ɹࣗಈߋ৽Φϓγϣϯ͕௥Ճ͞ΕΔ༧ఆ ίΞΞοϓσʔτͷΦϓγϣϯΛ؅ཧը໘͔Β
    ઃఆͰ͖ΔΑ͏ʹͳΔ༧ఆͰ͢ɻ
    ʢݱ࣌఺Ͱ͸GVODUJPOTQIQʹBEE@pMUFS͢Δ͔ɺ
    ɹϓϥάΠϯͰରԠ͢Δඞཁ͕͋Δʣ
16. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ 8PSE1SFTT؅ཧը໘ͷʮπʔϧʯʹ͋Δ
    αΠτϔϧεը໘Λఆظతʹ֬ೝ͢Δ ݱࡏ8PSE1SFTT؀ڥʹͳΜΒ͔ͷϦεΫ͕ଘࡏ͢Δ৔߹ɺ
    ߲໨͝ͱʹ8PSE1SFTT͕ਪ঑͢ΔରԠํ๏Λ
    ҰཡͰ֬ೝͰ͖·͢
17. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ ηΩϡϦςΟػೳΛ௥Ճ͢Δ
    ϓϥάΠϯΛ׆༻͢Δ w 'PSDF
    &NBJM
    -PHJO
    w 4JUF(VBSE
    81
    1MVHJO
    w "MM
    *O
    0OF
    81
    4FDVSJUZ
    
    'JSFXBMM
    w (PPHMF
    "VUIFOUJDBUPS
    ͳͲͳͲɺγϯϓϧͳ΋ͷ͔Β
    ߴػೳͳ΋ͷ·Ͱɺ༷ʑެ։͞Ε͍ͯ·͢
18. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ ηΩϡϦςΟػೳΛ௥Ճ͢Δ
    ϓϥάΠϯΛ׆༻͢Δ ౷߹ܕϓϥάΠϯ͸ߴػೳͳ൓໘ɺઃఆ΋ෳࡶʹͳΓ͕ͪ
    Πϯετʔϧ͢Δࡍ͸ɺ̍ͭʹߜͬͯબఆ͠
    ࣮֬ͳઃఆΛߦ͏Α͏ʹ͠·͠ΐ͏
19. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ ϓϥάΠϯ΍ςʔϚબ୒࣌͸ɺ
    Πϯετʔϧ਺΍࠷ऴߋ৽೔Λ֬ೝ͢Δ ༗໊ϓϥάΠϯͰ΋ࣄނ͸ى͖Δɻ
    ޿͘࢖ΘΕ͓ͯΓɺϝϯςφϯε͕׆ൃͰ͋Ε͹ɺ
    ༗ࣄʹԙ͍ͯ΋ૉૣ͘ରࡦ͕੒͞Εɺ
    ඃ֐΋࠷খݶʹ৯͍ࢭΊΒΕΔՄೳੑ͕ߴ͘ͳΓ·͢
20. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ ςʔϚɾϓϥάΠϯΛಠࣗʹ࡞੒͢Δ৔߹ɺ
    8PSE1SFTTͷ૊ΈࠐΈؔ਺Λੵۃతʹར༻͢Δ ྫ͑͹ɺσʔλϕʔεΛ௚઀ૢ࡞͢Δ৔߹͸ɺ
    XQECΦϒδΣΫτΛ࢖͏ɺ
    FDIP ͢Δࡍ͸໨తຖʹ૊ΈࠐΈؔ਺ͰΤεέʔϓ͢ΔͳͲɻ
    ಛผͳཧ༝͕ͳ͚Ε͹ɺۃྗ8PSE1SFTTͷ
    ؔ਺Λར༻͢Δ͜ͱΛ৺͕͚·͠ΐ͏
21. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ 8PSE1SFTTଆͰͰ͖ΔηΩϡϦςΟରࡦ wϓϥάΠϯɺςʔϚϑΝΠϧͷόοΫΞοϓ
    wσʔλϕʔεͷϑϧμϯϓόοΫΞοϓ ϓϥάΠϯ΍ϨϯλϧαʔόͷػೳͳͲΛ׆༻ͯ͠ɺ
    όοΫΞοϓऔಘ͢Δ͜ͱ΋ޮՌతɻ
    ఆظతʹࣗಈ࣮ߦ͞ΕΔΑ͏ʹͳ͍ͬͯΔ͔
    ֬ೝ͠·͠ΐ͏ɻ
22. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ ·ͱΊ w1)1ͷόʔδϣϯ͸࠷৽ʹ͢Δ
    w1)1ຊମͷ੬ऑੑ͕मਖ਼͞ΕΔ
    wॲཧ଎౓͕վળ͞Εɺ8FCαΠτͷද͕ࣔૣ͘ͳΔ
    wύεϫʔυ͸8PSE1SFTT͕ਪ঑ͨ͠΋ͷΛ࢖༻͢Δ
    w8PSE1SFTTຊମɺςʔϚɺϓϥάΠϯΛ࠷৽ʹอͭ
    w8PSE1SFTTͷࣗಈΞοϓσʔτΛ༗ޮʹ͢Δ
23. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ ·ͱΊ wαΠτϔϧεػೳΛఆظతʹνΣοΫ͢Δ
    wηΩϡϦςΟΛڧԽ͢ΔϓϥάΠϯΛಋೖ͢Δ
    wϓϥάΠϯɺςʔϚબఆ࣌͸࠷ऴߋ৽೔΍ධՁΛ֬ೝ͢Δ
    wςʔϚɺϓϥάΠϯΛ࡞੒͢Δ৔߹͸૊ΈࠐΈؔ਺Λ
 ੵۃతʹར༻͢Δ
    wఆظతʹςʔϚɺϓϥάΠϯɺσʔλϕʔεΛόοΫΞο ϓ͢Δ
24. ηΩϡϦςΟରࡦͬͯͲ͏͍͏͜ͱʁ ࣍ճ͸ɺ࣮ࡍʹϓϥάΠϯΛ࢖ͬͯ
    ηΩϡϦςΟରࡦΛҰॹʹߦͬͯΈ·͠ΐ͏ʂ