AWSのルートアカウントのパスワードが変わっていた話 / jawsug_aizu_lt_20190824

AWSのルートアカウントのパスワードが変わっていた話 / jawsug_aizu_lt_20190824

2019-08-24 JAWS-UG会津のLTの資料

82d6167c4d14393c2e20b37a74b363c5?s=128

kasacchiful

August 24, 2019
Tweet

Transcript

  1. "84ͷϧʔτΞΧ΢ϯτͷ ύεϫʔυ͕มΘ͍ͬͯͨ࿩  +"846(ձ௡  ּݪ޺

  2. ࣗݾ঺հ w ּݪ޺ɹɹɹ!LBTBDDIJGVM w ৽ׁࢢࡏॅͷιϑτ΢ΣΞΤϯδχΞ 4*FSۈ຿  w ޷͖ͳݴޠ3VCZ w

    "84ೝఆΞιγΤΠτͭ
  3. +"846(৽ׁ IUUQTKBXTVHOJJHBUBDPOOQBTTDPNFWFOU

  4.  ౔  +"846(৽ׁͷͱ͖

  5. ࣄ͕݅ى͖ͨ

  6. ϋϯζΦϯதʹ

  7. ར༻ྉͷ֬ೝํ๏Λ ݟͤΔͨΊʹ ϧʔτΞΧ΢ϯτͰʜ

  8. ϩάΠϯͰ͖ͳ͍ʜ

  9. ͜ͷ೔͸*".ΞΧ΢ϯτͰ ར༻ྉͷը໘ݟͤ·ͨ͠

  10. "84ͷϧʔτΞΧ΢ϯτ ม͑ͨهԱͳ͍ʜ

  11. ݪҼ୳Δ

  12. ͦ΋ͦ΋Ҏલ͸ ͍ͭϧʔτΞΧ΢ϯτͰ ϩάΠϯͨ͠ʁ

  13. ೥݄ͩͬͨ

  14. ͜ͷؒʹԿ͔͔ͨ͠ʁ

  15. Ұͭ͋ͬͨʂ

  16. ͜Εͩ

  17. "NB[PO%FWFMPQFS "DDPVOU

  18. ࡞੒Λؒҧ͏ͱʜ ࠷ॳ͜ͷϘλϯΛԡͯ͠͠·ͬͨͨΊʹɺ BNB[PODPNͷΞΧ΢ϯτ͕࡞੒͞ΕΔ

  19. "NB[PODPNͷ "NB[PO%FWFMPQFS ΞΧ΢ϯτͷ*%͸ "84ϧʔτΞΧ΢ϯτͱ Ұॹʹ͍ͯͨ͠

  20. DPKQͷΞΧ΢ϯτΛ ࡞੒ͯ͠ɺͦͷ࣌ରԠ ͜͜ʹඞཁࣄ߲ೖΕͯϩάΠϯΛԡԼ͢Δͱɺ BNB[PODPKQͷΞΧ΢ϯτ͕࡞੒͞ΕΔ

  21. DPNͱDPKQͷΞΧ΢ϯτ͸ *% NBJM ͕ҰॹͰ΋ ύεϫʔυ͕ҟͳΕ͹0,

  22. ͜ͷ࣌ͷঢ়گ w "84ϧʔτΞΧ΢ϯτ w IPHFIPHF!HNBJMDPN18 w "NB[PO%FWFMPQFSΞΧ΢ϯτ DPN  w

    IPHFIPHF!HNBJMDPN18 w "NB[PO%FWFMPQFSΞΧ΢ϯτ DPKQ  w IPHFIPHF!HNBJMDPN18 "84ϧʔτΞΧ΢ϯτͱ Ұॹͷ18ʹ͍ͯͨ͠
  23. ͪͳΈʹ "NB[PO%FWFMPQFSΞΧ΢ϯτ࡞੒͸ ࡢ೥ͷՆͰ͢ɻ

  24. ͜ͷ௚લʹ18ม͑ͨ

  25. ཧ༝ࣄલʹΞΧ΢ϯτ֬ೝͨ͠ࡍʹɺ DPNͱDPKQͷϩάΠϯΛ ؒҧ͑ͦ͏ʹͳ͔ͬͨΒ

  26. ม͑ͨ࣌ͷঢ়گ w "NB[PO%FWFMPQFSΞΧ΢ϯτ DPN  w IPHFIPHF!HNBJMDPN18 w "NB[PO%FWFMPQFSΞΧ΢ϯτ DPKQ

     w IPHFIPHF!HNBJMDPN18
  27. ม͑ͨ࣌ͷঢ়گ w "NB[PO%FWFMPQFSΞΧ΢ϯτ DPN  w IPHFIPHF!HNBJMDPN18 w "NB[PO%FWFMPQFSΞΧ΢ϯτ DPKQ

     w IPHFIPHF!HNBJMDPN18 "84ϧʔτΞΧ΢ϯτ΋ 18ʹมΘͬͨ
  28. ·ͱΊ w "NB[PODPNͷ"NB[PO%FWFMPQFSΞΧ΢ϯτͷύε ϫʔυΛม͑ͨΒɺ"84ϧʔτΞΧ΢ϯτͷύεϫʔυ ͕มΘͬͨɻ w "MFYBεΩϧ࡞Γ࢝ΊΔࡍͷΞΧ΢ϯτ࡞੒τϥοϓ͸ؾ Λ͚ͭ·͠ΐ͏ɻʢτϥοϓແͯ͘͠ཉ͍͠ʜʣ