RAMユーザのパスワード誤入力をSlackに通知させてみた / Tried to notify Slack the wrong password of the RAM user

AliEatersOkinawa Meetup #1 - Alibaba Cloud -
https://alieaters-okinawa.connpass.com/event/125747/
LT：RAMユーザのパスワード誤入力をSlackに通知させてみた

Transcript

1. 3".ϢʔβͷύεϫʔυޡೖྗΛ
   4MBDLʹ௨஌ͤͯ͞Έͨ 
   "MJ&BUFST0LJOBXB
   .FFUVQ
   
   -5
   ੴ઒
   ത
2. ࣗݾ঺հ
   ੴ઒
   തʢ͍͔͠Θ
   ͻΖ͠ʣ
   w ৘γε
   
   Πϯϑϥ୲౰
   w ɹɹ!QJSPY@
   
3. "MJCBCB
   $MPVEͷΞΧ΢ϯτΛ࡞ͬͨ
   ࣍͸ɺ௨ৗ࢖༻͢ΔͨΊͷ
   ϢʔβΛ࡞੒͢Δ
   ɹɹɹɹˠ
   3".Ϣʔβ IUUQTCMPHQJSPYEFW
4. 3".ͱ͸ʁʁ
   ΋͏ͪΐ͍ߟ͑Δ
5. 3".ͱ͸ʁʁ
   w 3FTPVSDF
   "DDFTT
   .BOBHFNFOU
   w Ϣʔβ*%ͷ؅ཧͱΞΫηε੍ޚΛ໨తͱͨ͠αʔϏε
 ʢೝূɾೝՄʣ
   w ਌ɿϓϥΠϚϦΞΧ΢ϯτ
   w ࢠɿ3".ϢʔβʢαϒϢʔβͱ΋දݱ͞ΕΔʣ
   w 3".ϩʔϧ
   w 3".άϧʔϓ
   w ϙϦγʔʢݖݶͷηοτʣ
6. 3".ϢʔβͷηΩϡϦςΟؔ࿈
   w ίϯιʔϧը໘΁ͷϩάΠϯ
   w ύεϫʔυϙϦγʔ
   w จࣈ਺ɺෳࡶੑɺ༗ޮظؒɺཤྺ؅ཧ
   w ࠶ೖྗճ਺ϙϦγʔ
 ʢنఆͷޡೖྗͰΞΧ΢ϯτϩοΫʣ
   w .'"ઃఆʢ(PPHMF
   "VUIFOUJDBUPSਪ঑ʣ
   w *1ΞυϨε੍ݶ
7. 18ޡೖྗʹΑΔΞΧ΢ϯτϩοΫ
   w ύεϫʔυ࠶ೖྗճ਺ϙϦγʔ
   w ྫʣ࣌ؒͰճࣦഊ
   ˠ
   ΞΧ΢ϯτϩοΫ
   w ϩοΫͷղআํ๏͸௨Γɻ
   w ࣌ؒɺ଴ͭ
   w ࠶ೖྗՄೳͳճ਺Λ؇࿨ʢճˠճͰϫϯνϟϯʣ
   w ϝΠϯΞΧ΢ϯτͰ3".Ϣʔβͷ18Λมߋ
8. *1ΞυϨε੍ݶ
   w ઀ଓݩάϩʔόϧ*1ΞυϨεʹΑΔΞΫηε੍ݶ
   w ෳ਺*1ΞυϨε΍ϨϯδͰͷొ࿥͕Մೳ
   w ϩάΠϯޙͷ*1ΞυϨεมߋʹ΋༗ޮ
   w ஫ҙ఺
   w $-*ʢ"DDFTT,FZʣͰͷΞΫηε͸੍ݶର৅֎
   w ϝΠϯΞΧ΢ϯτ΋੍ݶͷର৅֎
9. ҆৺ɾ҆શ
   3".Ϣʔβ
   
10. Μʁ
    
13. ʮϢʔβ໊͕͋ͬͯΔΑʯ
    ͬͯ͜ͱͩΑͶʁʁ
14. ؾʹͳͬͨɻɻ w ύεϫʔυೖྗՄೳͳ࢒ճ਺ͷදࣔ
    w ΞΧ΢ϯτͷଘࡏ͕όϨͯ͠·͏
    w Χ΢ϯτظؒ͸࣌ؒɺͱ͍͏प஌ͷࣄ࣮
    w ௕࣌ؒʹ෼ׂͯ͠ࢼͤ͹ϩοΫ͞Εͳ͍
    w ύεϫʔυͷޡೖྗ͸௨஌͞Εͳ͍
    w ϩά͸࢒ͤΔ͚Ͳݟʹ͍͔ͳ͖Ό͍͚ͳ͍
15. ؾʹͳͬͨɻɻ w ύεϫʔυೖྗՄೳͳ࢒ճ਺ͷදࣔ
    w ΞΧ΢ϯτͷଘࡏ͕όϨͯ͠·͏
    w Χ΢ϯτظؒ͸࣌ؒɺͱ͍͏प஌ͷࣄ࣮
    w ௕࣌ؒʹ෼ׂͯ͠ࢼͤ͹ϩοΫ͞Εͳ͍
    w ύεϫʔυͷޡೖྗ͸௨஌͞Εͳ͍
    w ϩά͸࢒ͤΔ͚Ͳݟʹ͍͔ͳ͖Ό͍͚ͳ͍
    ͤΊͯύεϫʔυޡೖྗͷ௨஌͕΄͍͠
16. ؾʹͳͬͨɻɻ w ύεϫʔυೖྗՄೳͳ࢒ճ਺ͷදࣔ
    w ΞΧ΢ϯτͷଘࡏ͕όϨͯ͠·͏
    w Χ΢ϯτظؒ͸࣌ؒɺͱ͍͏प஌ͷࣄ࣮
    w ௕࣌ؒʹ෼ׂͯ͠ࢼͤ͹ϩοΫ͞Εͳ͍
    w ύεϫʔυͷޡೖྗ͸௨஌͞Εͳ͍
    w ϩά͸࢒ͤΔ͚Ͳݟʹ͍͔ͳ͖Ό͍͚ͳ͍
    ͤΊͯύεϫʔυޡೖྗͷ௨஌͕΄͍͠
    ʢ΄Μͱ͸440͍͚ͨ͠Ͳࠓճ͸௨஌·Ͱɻʣ
17. ύεϫʔυޡೖྗͷ௨஌ w -PH
    4FSWJDFΛ࢖͑͹͍͍Β͍͠
    IUUQTXXXTCDMPVEDPKQFOUSZMPH@TFSWJDF@FNBJM@OPUJpDBUJPO
18. -PH
    4FSWJDF w "MJCBCB
    $MPVEͷ֤छαʔϏε΍Ϧιʔεͷϩάऩू
 ʢݸผΠϯϙʔτ΋Մೳʣɺӡ༻؅ཧɻ
    w σʔλ΢ΣΞϋ΢εɺϦΞϧλΠϜ෼ੳɻ
19. ύεϫʔυޡೖྗͷ௨஌ w ϒϩά͸ϝʔϧͰͷ௨஌ํ๏ͷ঺հͩͬͨ
    w ௨஌ઌ͕"MJCBCB
    $MPVEͷϝΠϯΞΧ΢ϯτ࡞੒࣌ʹ
 ొ࿥ͨ͠ϝʔϧΞυϨεʢݻఆʣ
 
    w ௨஌಺༰ʢΧελϜʣ͕ݻఆͷจࣈྻ
20. ύεϫʔυޡೖྗͷ௨஌ w ϒϩά͸ϝʔϧͰͷ௨஌ํ๏ͷ঺հͩͬͨ
    w ௨஌ઌ͕"MJCBCB
    $MPVEͷϝΠϯΞΧ΢ϯτ࡞੒࣌ʹ
 ొ࿥ͨ͠ϝʔϧΞυϨεʢݻఆʣ
 ˠ
    
    4MBDLʹ௨஌͕΄͍͠ͳʔ
    w ௨஌಺༰ʢΧελϜʣ͕ݻఆͷจࣈྻ
 ˠ
    ର৅ͷΞΧ΢ϯτ໊΍઀ଓݩ*1ΞυϨε΋

    
    
    
    
    ͦͷ··ݟ͍ͨͳʔ
21. ύεϫʔυޡೖྗͷ௨஌ w -PH
    4FSWJDFͷ௨஌ɺ8FC)PPL͕࢖͑Δ΍Μ
    w 8FC)PPL%JOH5BML
    ɿ"MJCBCBͷνʔϜίϥϘΞϓϦ%JOH5BML༻
    w 8FC)PPL$VTUPNɿˢҎ֎ͷ൚༻తͳ8FC)PPL௨஌
    w ௨஌ɹɹɹɹɹɹɹ
    ɿϝʔϧͰ௨஌
22. Incoming Webhook 8FC)PPL
    
    $VTUPN 4MBDL௨஌·ͰͷྲྀΕ RAM Action Trail Log Service "1*ૢ࡞ͷه࿥ ίϯιʔϧϩάΠϯͷ
    18ΛΫϥοΩϯάʢࣦഊʣ ϩάసૹ ఆظΫΤϦ ৚݅ϚονͰ௨஌
23. -PH
    4FSWJDFͷը໘ ϩά
    ΫΤϦ
    ΞϥʔϜొ࿥
24. -PH
    4FSWJDFͷΫΤϦ w ৘ใͷநग़ํ๏͕ಠಛɻ
    w छྨͷΫΤϦΛ૊Έ߹ΘͤΔɻʢݕࡧͱ෼ੳʣ
    w TFBSDI
    RVFSZɿϩάͷϑΟϧλϦϯά
    w TRM
    RVFSZ
    
    
    
    
    
    ɿϑΟϧλϦϯάޙͷϩάʹ42-
    w ͦΕͧΕͷΫΤϦΛ
    |
    Ͱ۠੾Δ
25. 8FC)PPLʢ$VTUPNʣͷઃఆ
    ᶃ τϦΨʔ৚݅
    w ࢉज़ԋࢉࢠɺൺֱԋࢉࢠͰ৚݅Λઃఆ
    w ྫɿDPVOU
    
    
    ᶄ ௨஌ϦΫΤετ
    w ϦΫΤετ63-ɺϝιουʢࠓճ͸1045ʣ
    w ϦΫΤετ಺༰ʢΫΤϦ݁ՌΛม਺Ͱ౉ͤΔʣ
    w ྫɿ\ʠUFYUʡ
    
    ʠ\3FTVMUT<>3BX3FTVMUT"T,W^
    
    ^
26. -PH
    4FSWJDFͰϋϚͬͨʜ
    w ϦΫΤετઃఆʢ௨஌಺༰ʣΛม͑ͨΒ
 ͳ͔ͥτϦΨʔ͕ώοτ͠ͳ͘ͳΔɻɻ
    w Τϥʔɿ"MFSU
    DPOEJUJPO
    OPU
    NFU
27. -PH
    4FSWJDFͰϋϚͬͨʜ
    w ϦΫΤετઃఆʢ௨஌಺༰ʣΛม͑ͨΒ
 ͳ͔ͥτϦΨʔ͕ώοτ͠ͳ͘ͳΔɻɻ
    w Τϥʔɿ"MFSU
    DPOEJUJPO
    OPU
    NFU
    w ಉ͡ઃఆͰ΋ɺ૝ఆ௨Γಈ࡞͢Δͱ͖ͱ
 ·ͨ΋΍τϦΨʔʹώοτ͠ͳ͍͕࣌͋Δɻɻ
    
28. -PH
    4FSWJDFͰϋϚͬͨʜ
    w ϦΫΤετઃఆʢ௨஌಺༰ʣΛม͑ͨΒ
 ͳ͔ͥτϦΨʔ͕ώοτ͠ͳ͘ͳΔɻɻ
    w Τϥʔɿ"MFSU
    DPOEJUJPO
    OPU
    NFU
    w ಉ͡ઃఆͰ΋ɺ૝ఆ௨Γಈ࡞͢Δͱ͖ͱ
 ·ͨ΋΍τϦΨʔʹώοτ͠ͳ͍͕࣌͋Δɻɻ
    w ౦ژϦʔδϣϯͱதࠃͷϦʔδϣϯͰ
 ڍಈ͕ҧ͏ʁʁʁͱ͔͍ٙͩͨ͠ɻɻ
29. ͨͿΜ͜Ε͕ݪҼͩͬͨᶃ
    w ʮݕࡧظؒʯʮݕࡧִؒʯͷઃఆΛ
    ෼ˠ෼ʹ Ԇ͹͢ͱɺ҆ఆͯ͠௨஌͞ΕΔΑ͏ʹͳͬͨɻ
30. ͨͿΜ͜Ε͕ݪҼͩͬͨᶄ w ςϯϓϨʔτม਺Λʮ͜ΕΠέΔΜ͡ΌͶʁʯͳ ਫ਼ਆͰѻ͍ͬͯͨɻ
    w \3FTVMUT<>'JSF3FTVMU^Λ1045ͯ͠ΈΔͱ
    w ௨஌ʢϝʔϧʣ
    
    
    
    
    
    
    
    
    
    
    ɿड৴Ͱ͖ͨ
    w 8FC)PPLʢ$VTUPNʣɿ/(ʢૹ৴΋ͯ͠ͳ͍ʁʣ
31. 4MBDLʹ௨஌੒ޭ
    w ΫΤϦͷ಺༰Λ4MBDLͰ͖ͨʂʂ wίϯιʔϧ΁ͷ઀ଓݩͷάϩʔόϧ*1ΞυϨε
    wΞΧ΢ϯτ໊ʢ3".Ϣʔβ໊ʣ
    w18ೖྗͷࣦഊճ਺
32. ·ͱΊ
    w ύεϫʔυͰηΩϡϦςΟΛ୲อ͢Δ࣌୅Ͱ͸ ͳ͘ͳ͖ͬͯͨࠓ೔͜ͷࠒɺ
    w ؤுͬͯύεϫʔυޡೖྗͷ௨஌Λ͢Δͷ΋
 ͍͍͚ΕͲɺ
    w .'"Λඞਢʹͨ͠Γɺ
    w 440Λਪਐ͢Δํ͕ݐઃతͳͷͰɺ
    w ࣍ճ͸ͦͬͪΛؤுΔɻ