AWSのルートアカウントのパスワードが変わっていた話 / jawsug_aizu_lt_20190824

Transcript

1. "84ͷϧʔτΞΧ΢ϯτͷ ύεϫʔυ͕มΘ͍ͬͯͨ࿩ 
   +"846(ձ௡
   ּݪ
   ޺

2. ࣗݾ঺հ w ּݪ
   ޺ɹɹɹ!LBTBDDIJGVM
   w ৽ׁࢢࡏॅͷιϑτ΢ΣΞΤϯδχΞ
   4*FSۈ຿
   w ޷͖ͳݴޠ
   3VCZ
   w

   "84ೝఆΞιγΤΠτͭ

3. +"846(৽ׁ IUUQTKBXTVHOJJHBUBDPOOQBTTDPNFWFOU

4.  ౔
   +"846(৽ׁͷͱ͖

5. ࣄ͕݅ى͖ͨ

6. ϋϯζΦϯதʹ

7. ར༻ྉͷ֬ೝํ๏Λ
   ݟͤΔͨΊʹ
   ϧʔτΞΧ΢ϯτͰʜ

8. ϩάΠϯͰ͖ͳ͍ʜ

9. ͜ͷ೔͸*".ΞΧ΢ϯτͰ ར༻ྉͷը໘ݟͤ·ͨ͠

10. "84ͷϧʔτΞΧ΢ϯτ
    ม͑ͨهԱͳ͍ʜ

11. ݪҼ୳Δ

12. ͦ΋ͦ΋Ҏલ͸
    ͍ͭϧʔτΞΧ΢ϯτͰ
    ϩάΠϯͨ͠ʁ

13. ೥݄ͩͬͨ

14. ͜ͷؒʹԿ͔͔ͨ͠ʁ

15. Ұͭ͋ͬͨʂ

16. ͜Εͩ

17. "NB[PO
    %FWFMPQFS
    "DDPVOU

18. ࡞੒Λؒҧ͏ͱʜ ࠷ॳ͜ͷϘλϯΛԡͯ͠͠·ͬͨͨΊʹɺ
    BNB[PODPNͷΞΧ΢ϯτ͕࡞੒͞ΕΔ

19. "NB[PODPNͷ
    "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτͷ*%͸
    "84ϧʔτΞΧ΢ϯτͱ
    Ұॹʹ͍ͯͨ͠

20. DPKQͷΞΧ΢ϯτΛ
    ࡞੒ͯ͠ɺͦͷ࣌ରԠ ͜͜ʹඞཁࣄ߲ೖΕͯϩάΠϯΛԡԼ͢Δͱɺ
    BNB[PODPKQͷΞΧ΢ϯτ͕࡞੒͞ΕΔ

21. DPNͱDPKQͷΞΧ΢ϯτ͸
    *% NBJM
    ͕ҰॹͰ΋
    ύεϫʔυ͕ҟͳΕ͹0,

22. ͜ͷ࣌ͷঢ়گ w "84ϧʔτΞΧ΢ϯτ
    w IPHFIPHF!HNBJMDPN
    
    18
    w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPN
    w

    IPHFIPHF!HNBJMDPN
    
    18
    w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPKQ
    w IPHFIPHF!HNBJMDPN
    
    18 "84ϧʔτΞΧ΢ϯτͱ
    Ұॹͷ18ʹ͍ͯͨ͠

23. ͪͳΈʹ
    "NB[PO
    %FWFMPQFSΞΧ΢ϯτ࡞੒͸
    ࡢ೥ͷՆͰ͢ɻ

24. ͜ͷ௚લʹ18ม͑ͨ

25. ཧ༝
    ࣄલʹΞΧ΢ϯτ֬ೝͨ͠ࡍʹɺ
    DPNͱDPKQͷϩάΠϯΛ
    ؒҧ͑ͦ͏ʹͳ͔ͬͨΒ

26. ม͑ͨ࣌ͷঢ়گ w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPN
    w IPHFIPHF!HNBJMDPN
    
    18
    w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPKQ

    
    w IPHFIPHF!HNBJMDPN
    
    18

27. ม͑ͨ࣌ͷঢ়گ w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPN
    w IPHFIPHF!HNBJMDPN
    
    18
    w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPKQ

    
    w IPHFIPHF!HNBJMDPN
    
    18 "84ϧʔτΞΧ΢ϯτ΋
    18ʹมΘͬͨ

28. ·ͱΊ w "NB[PODPNͷ"NB[PO
    %FWFMPQFSΞΧ΢ϯτͷύε ϫʔυΛม͑ͨΒɺ"84ϧʔτΞΧ΢ϯτͷύεϫʔυ ͕มΘͬͨɻ
    w "MFYBεΩϧ࡞Γ࢝ΊΔࡍͷΞΧ΢ϯτ࡞੒τϥοϓ͸ؾ Λ͚ͭ·͠ΐ͏ɻʢτϥοϓແͯ͘͠ཉ͍͠ʜʣ