AWSのルートアカウントのパスワードが変わっていた話 / jawsug_aizu_lt_20190824

2019-08-24 JAWS-UG会津のLTの資料

Transcript

1. "84ͷϧʔτΞΧ΢ϯτͷ ύεϫʔυ͕มΘ͍ͬͯͨ࿩ 
   +"846(ձ௡
   ּݪ
   ޺
2. ࣗݾ঺հ w ּݪ
   ޺ɹɹɹ!LBTBDDIJGVM
   w ৽ׁࢢࡏॅͷιϑτ΢ΣΞΤϯδχΞ
   4*FSۈ຿
   w ޷͖ͳݴޠ
   3VCZ
   w "84ೝఆΞιγΤΠτͭ
3. +"846(৽ׁ IUUQTKBXTVHOJJHBUBDPOOQBTTDPNFWFOU
4.  ౔
   +"846(৽ׁͷͱ͖
5. ࣄ͕݅ى͖ͨ
6. ϋϯζΦϯதʹ
7. ར༻ྉͷ֬ೝํ๏Λ
   ݟͤΔͨΊʹ
   ϧʔτΞΧ΢ϯτͰʜ
8. ϩάΠϯͰ͖ͳ͍ʜ
9. ͜ͷ೔͸*".ΞΧ΢ϯτͰ ར༻ྉͷը໘ݟͤ·ͨ͠
10. "84ͷϧʔτΞΧ΢ϯτ
    ม͑ͨهԱͳ͍ʜ
11. ݪҼ୳Δ
12. ͦ΋ͦ΋Ҏલ͸
    ͍ͭϧʔτΞΧ΢ϯτͰ
    ϩάΠϯͨ͠ʁ
13. ೥݄ͩͬͨ
14. ͜ͷؒʹԿ͔͔ͨ͠ʁ
15. Ұͭ͋ͬͨʂ
16. ͜Εͩ
17. "NB[PO
    %FWFMPQFS
    "DDPVOU
18. ࡞੒Λؒҧ͏ͱʜ ࠷ॳ͜ͷϘλϯΛԡͯ͠͠·ͬͨͨΊʹɺ
    BNB[PODPNͷΞΧ΢ϯτ͕࡞੒͞ΕΔ
19. "NB[PODPNͷ
    "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτͷ*%͸
    "84ϧʔτΞΧ΢ϯτͱ
    Ұॹʹ͍ͯͨ͠
20. DPKQͷΞΧ΢ϯτΛ
    ࡞੒ͯ͠ɺͦͷ࣌ରԠ ͜͜ʹඞཁࣄ߲ೖΕͯϩάΠϯΛԡԼ͢Δͱɺ
    BNB[PODPKQͷΞΧ΢ϯτ͕࡞੒͞ΕΔ
21. DPNͱDPKQͷΞΧ΢ϯτ͸
    *% NBJM
    ͕ҰॹͰ΋
    ύεϫʔυ͕ҟͳΕ͹0,
22. ͜ͷ࣌ͷঢ়گ w "84ϧʔτΞΧ΢ϯτ
    w IPHFIPHF!HNBJMDPN
    
    18
    w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPN
    w IPHFIPHF!HNBJMDPN
    
    18
    w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPKQ
    w IPHFIPHF!HNBJMDPN
    
    18 "84ϧʔτΞΧ΢ϯτͱ
    Ұॹͷ18ʹ͍ͯͨ͠
23. ͪͳΈʹ
    "NB[PO
    %FWFMPQFSΞΧ΢ϯτ࡞੒͸
    ࡢ೥ͷՆͰ͢ɻ
24. ͜ͷ௚લʹ18ม͑ͨ
25. ཧ༝
    ࣄલʹΞΧ΢ϯτ֬ೝͨ͠ࡍʹɺ
    DPNͱDPKQͷϩάΠϯΛ
    ؒҧ͑ͦ͏ʹͳ͔ͬͨΒ
26. ม͑ͨ࣌ͷঢ়گ w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPN
    w IPHFIPHF!HNBJMDPN
    
    18
    w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPKQ
    w IPHFIPHF!HNBJMDPN
    
    18
27. ม͑ͨ࣌ͷঢ়گ w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPN
    w IPHFIPHF!HNBJMDPN
    
    18
    w "NB[PO
    %FWFMPQFS
    ΞΧ΢ϯτ
    DPKQ
    w IPHFIPHF!HNBJMDPN
    
    18 "84ϧʔτΞΧ΢ϯτ΋
    18ʹมΘͬͨ
28. ·ͱΊ w "NB[PODPNͷ"NB[PO
    %FWFMPQFSΞΧ΢ϯτͷύε ϫʔυΛม͑ͨΒɺ"84ϧʔτΞΧ΢ϯτͷύεϫʔυ ͕มΘͬͨɻ
    w "MFYBεΩϧ࡞Γ࢝ΊΔࡍͷΞΧ΢ϯτ࡞੒τϥοϓ͸ؾ Λ͚ͭ·͠ΐ͏ɻʢτϥοϓແͯ͘͠ཉ͍͠ʜʣ