初心者でもできるWordPressのセキュリティ対策@WordBench羽田 11/4

by Chiku_chu

Slide 1

Slide 1 text

ॳ৺ऀͰ΋Ͱ͖Δ 8PSE1SFTTͷ ηΩϡϦςΟରࡦ ちくちゅう WordBench ⽻⽥ @bizBEACH 1

Slide 2

Slide 2 text

2 ࣗݾ঺հ • ໊લɿͪͪ͘Ύ͏ 5BLFOBLB ,VOJZPTIJ • ຊۀɿגࣜձࣾ4QJOOPʢεϐʔϊʣ γεςϜ෦σΟϨΫλʔ ൢଅ؅ཧΫϥ΢υαʔϏεͷ։ൃɺӡ༻Λ୲౰ɻ ͳΜͰ΋΍Δ͚ͲϝΠϯ͸ΠϯϑϥͱαʔόʔαΠυ ˞։ൃऀืूதͰ͢ɻʢ1)1-BSBWFMɺ+47VFKTɺ"84ʣ • झຯɿྉཧ ϘϧμϦϯάɺొࢁɺϘΫααΠζɺಡॻ • ॅॴɿ*5ؔ܎ऀ͔͍͠ͳ͍ܙൺणͷγΣΞϋ΢εʹॅΜͰ·͢ɻ

Slide 3

Slide 3 text

։ൃνʔϜ্ཱͪ͛ʹࢀը͍ͨ͠ΤϯδχΞ 8BOUFE 3 https://www.wantedly.com/projects/95269

Slide 4

Slide 4 text

͜ͷεϥΠυͷର৅ऀͱ֓ཁ ɾ͜ͷεϥΠυ͸͜ΜͳਓΛର৅ʹ͍ͯ͠·͢ɻ ʮ8PSE1SFTTͰ΢ΣϒαΠτΛެ։͍ͯ͠Δ͕ ηΩϡϦςΟͷ஌͕ࣝແ͘ɺ ͜ͷ··ͰΑ͍ͷ͔ෆ͕҆͋Δʯ ɾ͜ͷεϥΠυ͸͜Μͳ࿩Λ͠·͢ɻ ̍ɺ8PSE1SFTTͷηΩϡϦςΟϦεΫ ̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ ̏ɺΦʔϓϯιʔεͰͰ͖ΔηΩϡςΟνΣοΫ 4

Slide 5

Slide 5 text

̍ɺ8PSE1SFTTͷηΩϡϦςΟϦεΫ ݱࡏΠϯλʔωοτʹެ։͞Ε͍ͯΔ ΢ΣϒαΠτͷ͏ͪɺ ໿൒෼͕ $.4Ͱ؅ཧ͞Ε͍ͯΔɻ $.4ͷ͏ͪɺ8PSE1SFTTͷγΣΞ͸ ໿ ΢ΣϒαΠτͷ͕8PSE1SFTT 5 IUUQTXUFDITDPNUFDIOPMPHJFTPWFSWJFXDPOUFOU@NBOBHFNFOUBMM 85FDIT 8FC5FDIOPMPHZ4VSWFZʣ 6TBHFPGDPOUFOUNBOBHFNFOUTZTUFNTGPSXFCTJUFT

Slide 6

Slide 6 text

̍ɺ8PSE1SFTTͷηΩϡϦςΟϦεΫ γΣΞ͕ߴ͍ ૂΘΕ΍͍͢ ϋοΧʔͱͯ͠͸ ɾ8PSE1SFTTΛ߈ܸ͢ΔεΩϧΛ ਎ʹ͚ͭΔͱ֫෺͕ͨ͘͞Μ͋Δ ɾ֫෺͕ͨ͘͞Μ͋Δͱதʹ͸ ؆୯ʹ߈ܸ͕੒ޭ͢Δ΋ͷ͕͋Δ 6

Slide 7

Slide 7 text

̍ɺ8PSE1SFTTͷηΩϡϦςΟϦεΫ ߈ܸͯ͠Կ͢Δͷʁ ɾվ͟Μ ɾϥϯαϜ΢ΣΞ ɾݸਓ৘ใͷୣऔ ɾϘοτωοτ ɾFUD 7

Slide 8

Slide 8 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ ඃ֐ʹ͋Θͳ͍ҝʹɺҎԼͷରԠ͸࠷௿ݶ΍͓͖ͬͯ·͠ΐ͏ɻ 8PSE1SFTTɺςʔϚɺϓϥάΠϯ͸ৗʹΞοϓσʔτ͢Δ ςʔϚɺϓϥάΠϯ͸ɺެࣜ൛Λ࢖͏ σϑΥϧτΞΧ΢ϯτͷมߋɺύεϫʔυϧʔϧ ηΩϡϦςΟؔ࿈ϓϥάΠϯΛ࢖͏ όοΫΞοϓΛͱΔ 8

Slide 9

Slide 9 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ ҰൠతͳϋοΧʔͷ܏޲ 9 鉄壁⾼い普通ざる攻撃しやすいサイトを選んで攻撃する最初のターゲット最低限このレベルにしよう平均レベルにするだけで攻撃されにくくなる

Slide 10

Slide 10 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ 8PSE1SFTTɺςʔϚɺϓϥάΠϯ͸ৗʹΞοϓσʔτ͢Δ 8PSE1SFTTͷࣗಈΞοϓσʔτ 10

Slide 11

Slide 11 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ 8PSE1SFTTɺςʔϚɺϓϥάΠϯ͸ৗʹΞοϓσʔτ͢Δ ϓϥάΠϯͷΞοϓσʔτ 11

Slide 12

Slide 12 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ 8PSE1SFTTɺςʔϚɺϓϥάΠϯ͸ৗʹΞοϓσʔτ͢Δ ςʔϚͷΞοϓσʔτ 12

Slide 13

Slide 13 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ ςʔϚɺϓϥάΠϯ͸ɺެࣜ൛Λ࢖͏ ެࣜςʔϚɺϓϥάΠϯ͸؅ཧը໘ͰΠϯετʔϧͰ͖Δ ެࣜ൛͸ϨϏϡʔΛܦͯެ։͞Ε͍ͯΔͷͰɺ Ұఆͷ඼࣭΍ηΩϡϦςΟ͕୲อ͞Ε͍ͯΔɻʢ׬ᘳͰ͸ͳ͍ʣ ͦͷதͰ΋Πϯετʔϧ਺΍ߋ৽ස౓͕ߴ͍΋ͷΛબͿ 13

Slide 14

Slide 14 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ σϑΥϧτΞΧ΢ϯτͷมߋɺύεϫʔυϧʔϧ ᶃ؅ཧΞΧ΢ϯτ͸BENJOҎ֎ʹ͢Δɻ σϑΥϧτͷΞΧ΢ϯτ໊ɿBENJO ͜ͷ··ͩͱϒϧʔτϑΥʔεΞλοΫʢύεϫʔυ߈ܸʣ ͷඪతʹͳΓ΍͍͢ ᶄύεϫʔυ͸Ұఆͷෳࡶ͞Λҡ࣋͢Δɻ ΞϧϑΝϕοτେจࣈɺখจࣈɺ਺ࣈɺه߸ΛؚΊΔɻ 14

Slide 15

Slide 15 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ ηΩϡϦςΟؔ࿈ϓϥάΠϯΛ࢖͏ ᶃϩάΠϯ࣌ʹը૾ೝࣝ 4*$BQUDIB"OUJ4QBN 15

Slide 16

Slide 16 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ ηΩϡϦςΟؔ࿈ϓϥάΠϯΛ࢖͏ ᶄ؅ཧը໘ͷϩάΠϯ੍ݶ 4JUF(VBSE 811MVHJO ˞લͷϖʔδͷ$BQUDIB͸͜ͷϓϥάΠϯͰ΋Ͱ͖·͢ 16

Slide 17

Slide 17 text

̎ɺ࠷௿ݶ΍͓ͬͯ͘΂͖͜ͱ όοΫΞοϓΛͱΔ όοΫΞοϓ͕͋Ε͹ɺԿ͔͋ͬͯ΋࠶ߏஙͰ͖Δ ʢࣗ෼Ͱ࠶ߏஙͰ͖ͳͯ͘΋୭͔ʹཔΜͰ໭ͯ͠΋Β͑Δʣ ɾσʔλϕʔεʢ౤ߘ΍ઃఆͳͲʣ ɾը૾ϑΝΠϧʢXQDPOUFOUTVQMPBETҎԼʣ ɾςʔϚʢXQDPOUFOUTUIFNFTҎԼʣ ɾϓϥάΠϯʢXQDPOUFOUTQMVHJOTҎԼʣ ϓϥάΠϯͰఆظόοΫΞοϓ͢Δͷ͕Α͍ɻ 17

Slide 18

Slide 18 text

̏ɺΦʔϓϯιʔεͰͰ͖ΔηΩϡςΟνΣοΫ ˞͔͜͜Β͸ৄ͍͠ਓ޲͚ ΢ΣϒΞϓϦͷηΩϡΠςΟஂମ 08"410QFO8FC"QQMJDBUJPO4FDVSJUZ1SPKFDU IUUQTXXXPXBTQPSH ͕ఏڙ͍ͯ͠Δ਍அπʔϧ 08"41;"1 IUUQTXXXPXBTQPSHJOEFYQIQ08"41@;FE@"UUBDL@1SPYZ@1SPKFDU 18

Slide 19

Slide 19 text

̏ɺΦʔϓϯιʔεͰͰ͖ΔηΩϡςΟνΣοΫ ˞͔͜͜Β͸ৄ͍͠ਓ޲͚ ΍ͬͯΈ·͢ɻ Ұछͷ߈ܸͳͷͰɺ ڐՄͳ͘ଞऀͷαΠτʹ ࣮ߦ͢Δ͢Δͷ͸ ΍Ί·͠ΐ͏ 19