ホスティングにおける安定運用のためのアクセスコントロール手法

by Takuma Kume

Slide 1

Slide 1 text

ٱถ୓അ(.01FQBCP *OD ϖύϘɾ͸ͯͳٕज़େձʙΠϯϑϥٕज़ج൫ʙ ϗεςΟϯάʹ͓͚Δ҆ఆӡ༻ͷͨΊͷ ΞΫηείϯτϩʔϧख๏

Slide 2

Slide 2 text

ࣗݾ঺հ ٱถ ୓അ (@takumakume) 2016೥4݄͔ΒϖύϘʹೖࣾ ΠϯϑϥΤϯδχΞ

Slide 3

Slide 3 text

ϩϦϙοϓʂ ֹ݄ԁ͔Βར༻Ͱ͖Δʂ ສαΠτҎ্ӡ༻தʂ ඵؒ໿ສઍϦΫΤετΛॲཧʂ

Slide 4

Slide 4 text

ϗεςΟϯάʹ͓͚Δ҆ఆӡ༻ͷͨΊͷ ΞΫηείϯτϩʔϧख๏

Slide 5

Slide 5 text

໨࣍ wϗεςΟϯάαʔϏεͷ҆ఆӡ༻͕؆୯Ͱ͸ͳ͍ཧ༝ w͜Ε·ͰͷΞΫηείϯτϩʔϧख๏ͷ঺հͱ՝୊ w՝୊Λղܾͨ͠৽͍͠ΞΫηείϯτϩʔϧख๏ͷ঺հ w·ͱΊ

Slide 6

Slide 6 text

ຊ೔ͷεϥΠυͰ͸ɺߴෛՙͷαΠτʹରͯ͠ ΞΫηε੍ޚΛ࣮ࢪ͢Δख๏ʹ͍ͭͯͷ঺հΛ ͠·͢ɻ ͢΂ͯͷ໨త͸ɺαʔϏεͷ҆ఆӡ༻ͱɺΑΓ ଟ͘ͷ͓٬༷͕շదʹ͝ར༻͍͚ͨͩΔΑ͏ʹ ͢Δ͜ͱ͕೦಄ʹ͋Γ·͢ʂ

Slide 7

Slide 7 text

ϗεςΟϯάαʔϏεͷ҆ఆӡ༻͕ ؆୯Ͱ͸ͳ͍ཧ༝

Slide 8

Slide 8 text

ͦͷલʹɺͱ͋Δ8FCαʔϏεͷαʔόͷ $16࢖༻཰ΛݟͯΈ·͢ɻ

Slide 9

Slide 9 text

$16࢖༻཰ ͱ͋Δ8FCαʔϏεͷ$16࢖༻཰ ࣌ ࣌ ࣌

Slide 10

Slide 10 text

࣌ ࣌ ࣌ ΰʔϧσϯλΠϜ னٳΈ όονॲཧ ͱ͋Δ8FCαʔϏεͷ$16࢖༻཰

Slide 11

Slide 11 text

ΰʔϧσϯλΠϜ னٳΈ όονॲཧ $16࢖༻཰ 8FCαʔϏεͷ৔߹͸λʔήοτ΍࣮૷Λ ೺Ѳ͍ͯ͠ΔͨΊɺ܏޲Λ૝૾͠΍͍͢

Slide 12

Slide 12 text

Ͱ͸ɺϗεςΟϯάαʔόͷ $16࢖༻཰ΛݟͯΈ·͢ɻ

Slide 13

Slide 13 text

࣌ ࣌ ࣌ ࣌ ϗεςΟϯάαʔόͷ$16࢖༻཰

Slide 14

Slide 14 text

ϗεςΟϯάαʔόͷ$16࢖༻཰ Կ͔͕ಈ͍͍ͯΔ

Slide 15

Slide 15 text

ϗεςΟϯάαʔόͷ৔߹͸ɺ ༷ʑͳϓϩάϥϜ͕࣮ߦ͞ΕΔͨΊෛՙͷ ݪҼ΋༷ʑͰରԠ͠ʹ͍͘

Slide 16

Slide 16 text

༷ʑͳෛՙͷݪҼ ੬ऑੑ ੬ऑੑͷ͋Δ$.4ͳͲΛܦ༝ͯ͠ෆਖ਼ͳॲཧ͕࣮ߦ͞ΕΔɻ ߈ܸ αʔό୆౰ͨΓͷαΠτ਺͕ଟ͍ͨΊ߈ܸͷର৅ʹͳΓ΍͍͢ɻ ϢʔβϓϩάϥϜ ϗεςΟϯάͰ͸ࣗ༝ʹϓϩάϥϜͷ࣮ߦ͕Մೳͳ؀ڥɻ େྔʹϦιʔεΛফඅ͢ΔϓϩάϥϜ͕࣮ߦ͞ΕΔ͜ͱ͕͋Δɻ ͳͲʜ

Slide 17

Slide 17 text

͜ΕΒʹରͯ͠Կͷରࡦ΋͠ͳ͍৔߹ αʔό͸ߴෛՙͳঢ়ଶͱͳΓ αʔϏεͷఏڙ඼࣭͕௿Լͯ͠͠·͏

Slide 18

Slide 18 text

͜Ε·ͰͷΞΫηείϯτϩʔϧख๏

Slide 19

Slide 19 text

NPE@WIPTU@NBYDMJFOUT "QBDIFIUUQE 7JSUVBM)PTU # httpd.conf DocumentRoot /path/to/web ServerName www.example.jp VhostMaxClients 3 w"QBDIFͷϞδϡʔϧ w7JSUVBM)PTUຖͷ࠷େಉ࣌઀ଓ਺Λ੍ݶ͢Δ͜ͱ͕Ͱ͖Δ 8FCΞΫηε

Slide 20

Slide 20 text

NPE@WIPTU@NBYDMJFOUT "QBDIFIUUQE 7JSUVBM)PTU ಛఆͷ7JSUVBM)PTU΁ͷภΓΛ๷ࢭ ॏ͍εΫϦϓτͷଟॏ࣮ߦΛ๷ࢭ 8FCΞΫηε w"QBDIFͷϞδϡʔϧ w7JSUVBM)PTUຖͷ࠷େಉ࣌઀ଓ਺Λ੍ݶ͢Δ͜ͱ͕Ͱ͖Δ

Slide 21

Slide 21 text

NPE@WIPTU@NBYDMJFOUTʹΑΔ੍ݶͷࣗಈԽγεςϜ 04 IUUQE MPH DPOpH (PMBOH ࣗಈ੍ޚγεςϜ ᶃ؂ࢹ ᶄղੳ ᶅઃఆ ᶆ൓ө ؂ࢹ ɾϩʔυΞϕϨʔδ ɾ)551Ϩεϙϯε ղੳ ઃఆ ݪҼαΠτʹಉ࣌઀ଓ਺੍ݶΛઃఆ ൓ө IUUQEͷHSBDFGVMSFTUBSUΛ࣮ߦ ϩά͔ΒෛՙݪҼͷαΠτΛಛఆ ෛՙͷߴ͍αΠτʹࣗಈతʹ੍ݶΛߦ͏γεςϜΛ(PMBOHͰ։ൃ

Slide 22

Slide 22 text

͜Ε͚ͩͰ͸ߴෛՙରࡦ͕ ෆे෼ͩͬͨ

Slide 23

Slide 23 text

՝୊

Slide 24

Slide 24 text

՝୊ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯ͸ɺΞΧ΢ϯτ୯Ґ΍ϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ ൓өʹ͸HSBDFGVMSFTUBSU͕ඞཁ ⇛HSBDFGVMSFTUBSUͷॲཧ͸ॏ͘Ϩεϙϯε஗ԆͷݪҼʹ ɹͳΔͨΊۃྗ࣮ߦͨ͘͠ͳ͍ɻ ൓өॲཧ ಉ࣌઀ଓ਺੍ݶͷΈߦ͏ ⇛୯ൃͰେྔͷϦιʔεΛফඅ͢ΔϓϩάϥϜʹରԠͰ͖ͳ͍ɻ ɹϦιʔεͷ੍ݶ΋࣮ࢪ͍ͨ͠ɻ ੍ݶखஈ

Slide 25

Slide 25 text

ཁٻ͕૿͑Δʹ࿈Εͯطଘͷιϑτ΢ΣΞ ͷΈͰ͸՝୊Λղܾ͠ʹ͘͘ͳͬͨ

Slide 26

Slide 26 text

͜Ε·Ͱɺ՝୊͕͋Δ΋ͷͷ ίʔυʹམͱ͠ࠐΜͰ͍͘εϐʔυ͕ ஗͔ͬͨɻ

Slide 27

Slide 27 text

ӡ༻πʔϧ͸೔ʑਐԽ͕ඞཁͰ͋Δ

Slide 28

Slide 28 text

࠷ॳ͔Β׬ᘳͳιϑτ΢ΣΞΛ࡞Δ ͜ͱ͸Ͱ͖ͳ͍ ਐԽͤ͞΍͍͢ج൫Λ࡞Γ͍ͨʂ

Slide 29

Slide 29 text

NPE@NSVCZ ✕

Slide 30

Slide 30 text

NPE@NSVCZͱ͸ʁ wฐࣾͷ!NBUTVNPUPSZ͕։ൃ͍ͯ͠ΔIUUQEͷϞδϡʔϧ wϓϩηεͷىಈ΍ϦΫΤετͷλΠϛϯάͳͲΛܖػʹ NSVCZͷεΫϦϓτΛ࣮ߦͰ͖Δɻ wϦΫΤετύϥϝʔλΛऔಘͨ͠Γ೚ҙͷεςʔλείʔ υΛฦͨ͠ΓͰ͖Δɻ

Slide 31

Slide 31 text

NPE@NSVCZΛબΜͩཧ༝

Slide 32

Slide 32 text

NPE@NSVCZΛબΜͩཧ༝ ߴ଎ͳॲཧ΍$ݴޠͷϥΠϒϥϦΛ࢖͍͍ͨ৔߹͸NSCHFN ͱ͍͏֦ுػೳΛ࢖ͬͯ$ݴޠͰͷ࣮૷΋ՄೳͱͳΔɻ ։ൃऀͷ!NBUTVNPUPSZ͕ࡏ੶͍ͯ͠Δɻ NPE@NSVCZΛ༻͍Δ͜ͱͰIUUQEͷৼΔ෣͍Λ ։ൃޮ཰͕Α͍3VCZߏจͰΧελϚΠζ͢Δ͜ͱ͕Ͱ͖Δɻ ʢैདྷ͸.PEVMFΛ$ݴޠͰ։ൃ͢Δඞཁ͕͋ͬͨɻʣ

Slide 33

Slide 33 text

NPE@NSVCZΛબΜͩཧ༝ NPE@NSVCZΛ༻͍Δ͜ͱͰIUUQEͷৼΔ෣͍Λ3VCZߏจͰ ΧελϚΠζ͢Δ͜ͱ͕Ͱ͖Δɻ3VCZ͸։ൃޮ཰͕ྑ͍ɻ ʢैདྷ͸.PEVMFΛ$ݴޠͰ։ൃ͢Δඞཁ͕͋ͬͨɻʣ ߴ଎ͳॲཧ΍$ݴޠͷϥΠϒϥϦΛ࢖͍͍ͨ৔߹͸NSCHFN ͱ͍͏֦ுػೳΛ࢖ͬͯ$ݴޠͰͷ࣮૷΋ՄೳͱͳΔɻ ։ൃऀͷ!NBUTVNPUPSZ͕ࡏ੶͍ͯ͠Δɻ ֦ுੑɺอकੑΛଛͳΘͣ ޮ཰Α͘։ൃՄೳ

Slide 34

Slide 34 text

Slide 35

Slide 35 text

NPE@NSVCZΛ࣠ͱͨ͠ ৽͍͠ΞΫηείϯτϩʔϧख๏

Slide 36

Slide 36 text

IUUQBDDFTTMJNJUFSͱ͍͏ ιϑτ΢ΣΞͷΞʔΩςΫνϟΛϕʔεʹ ৽͍͠ΞΫηείϯτϩʔϧج൫Λ։ൃ

Slide 37

Slide 37 text

IUUQBDDFTTMJNJUFS NSVCZΛ࢖ͬͯϦΫΤετύϥϝʔλΛݩʹಉ࣌઀ଓ਺ΛΧ΢ϯτ͢Δ IUUQENPE@NSVCZ ᶃlFYBNQMFDPNzʹΞΫηε 1)1΍$(*ͳͲ ,74 ,FZ FYBNQMFDPN 7BMVF ಉ࣌઀ଓ਺ Χ΢ϯλʔ ᶄΠϯΫϦϝϯτ ᶅॲཧ ᶆσΫϦϝϯτ ͜ͷΑ͏ͳྲྀΕͰಉ࣌઀ଓ਺ΛΧ΢ϯτ͢Δ

Slide 38

Slide 38 text

IUUQBDDFTTMJNJUFSΛ࢖ͬͯղܾͰ͖Δ͜ͱ

Slide 39

Slide 39 text

IUUQBDDFTTMJNJUFSΛ࢖ͬͯղܾͰ͖Δ͜ͱ ੍ޚ୯Ґ NPE@NSVCZͰऔಘͰ͖ΔϦΫΤετύϥϝʔλΛ શͯར༻Ͱ͖Δɻ ઃఆ൓ө NSVCZΛ࢖ͬͯ؆୯ʹɺHSBDFGVMSFTUBSUΛඞཁͱ ͠ͳ͍൓өํ๏Ͱ࣮૷͢Δ͜ͱ͕Ͱ͖Δɻ

Slide 40

Slide 40 text

IUUQBDDFTTMJNJUFSΛϕʔεʹ ௥ՃػೳΛ࣮૷

Slide 41

Slide 41 text

੍ݶ಺༰ͷ؅ཧ

Slide 42

Slide 42 text

੍ݶ಺༰ͷ؅ཧ ੍ݶର৅͝ͱͷಉ࣌઀ଓ਺Λ؅ཧ͍ͨ͠ʂ IUUQE IPHFDPN GVHBVTFSͷυϝΠϯ ϦΫΤετ IPHFDPNͷಉ࣌઀ଓ਺͸ ·Ͱʹ͍ͨ͠ʜ GVHBVTFSͷಉ࣌઀ଓ਺͸ ·Ͱʹ͍ͨ͠ʜ

Slide 43

Slide 43 text

੍ݶ಺༰ͷ؅ཧ IUUQBDDFTTMJNJUFSͷΞʔΩςΫνϟʹ੍ݶ಺༰Λ؅ཧ͢ΔػೳΛ࣮૷ IUUQENPE@NSVCZ ,74 ϦΫΤετ ॲཧ ΠϯΫϦϝϯτ σΫϦϝϯτ ಉ࣌઀ଓ਺ Χ΢ϯλʔ ʴ 1)1 $(*

Slide 44

Slide 44 text

੍ݶ಺༰ͷ؅ཧ IUUQENPE@NSVCZ ,74 ϦΫΤετ ॲཧ ΠϯΫϦϝϯτ σΫϦϝϯτ ಉ࣌઀ଓ਺ Χ΢ϯλʔ ,FZ7BMVF IPHFDPN GPPDPN ,74 1)1 $(* ੍ݶ಺༰Λอ؅͢ΔͨΊͷ,74Λ४උ ੍ݶ಺༰Λࢀর

Slide 45

Slide 45 text

੍ݶ಺༰ͷ؅ཧ IUUQENPE@NSVCZ ,74 ϦΫΤετ ॲཧ ΠϯΫϦϝϯτ σΫϦϝϯτ ಉ࣌઀ଓ਺ Χ΢ϯλʔ ,FZ7BMVF IPHFDPN GPPDPN ,74 1)1 $(* ੍ݶ಺༰Λࢀর ,74 ,FZ7BMVF IPHFVTFS GPPVTFS ϗετ୯Ґ ΞΧ΢ϯτ୯Ґ ੍ݶ୯ҐΛ૿΍͍ͨ࣌͠͸,74Λ૿΍ͤ͹ྑ͍

Slide 46

Slide 46 text

ࣗಈ੍ޚγεςϜͱͷ࿈ܞ

Slide 47

Slide 47 text

ࣗಈ੍ޚγεςϜͱͷ࿈ܞ IUUQENPE@NSVCZ ,FZ7BMVF IPHFDPN GPPDPN ,74 (PMBOH ࣗಈ੍ޚγεςϜ IPHFDPN NBY@DMJFOUT GPPDPN NBY@DMJFOUT ᶃ੍ݶ৘ใͷ:".-ϑΝΠϧΛੜ੒ ᶄ:".-ΛಡΈࠐΈ ᶅ,74΁ॻ͖ࠐΈ ෛՙͷݕ஌ ϩάͷղੳ ݪҼͷಛఆ HSBDFGVMSFTUBSUͷΑ͏ʹॏ͍ॲཧ͸ෆཁ

Slide 48

Slide 48 text

௚઀,74ʹॻ͖ࠐΊ͹ྑ͍ͷͰ͸ʁ z:".-Λϩʔυ͢Δzͱ͍͏൚༻తͳΠϯλʔϑΣΠεʹ ͢Δ͜ͱͰɺผͷ੍ޚγεςϜ͕࡞ΒΕͯ΋؆୯ʹ࿈ܞͰ͖Δɻ ,74ͷഉଞ੍ޚ͸NPE@NSVCZ಺Ͱ࣮૷͍ͯ͠Δ ⇛֎෦͔Βॻ͖ࠐΈΛ͠Α͏ͱ͢ΔͱλΠϛϯάʹΑͬͯ͸ ɹΤϥʔʹͳΔ

Slide 49

Slide 49 text

୯ൃͰେྔͷ$16ϦιʔεΛফඅ͢Δ ϓϩάϥϜ΁ͷରࡦ

Slide 50

Slide 50 text

DHSPVQ

Slide 51

Slide 51 text

DHSPVQͱ͸ ϓϩηεΛάϧʔϓԽͯ͠$16΍ϝϞϦɺσΟεΫ*0ͷ ੍ޚΛߦ͏ɺ-JOVYΧʔωϧͷػೳ ৄ͘͠࿩͢ͱ͕࣌ؒ଍Γͳ͍ͷͰׂѪ͠·͢ʜ

Slide 52

Slide 52 text

ಛఆͷϦΫΤετͷΈΛର৅ͱͯ͠ DHSPVQʹΑΔ$16ͷ੍ݶΛ͍ͨ͠ʂ

Slide 53

Slide 53 text

ಛఆͷϦΫΤετͷΈDHSPVQͰ੍ޚ͢Δ IUUQEXPSLFS IUUQEXPSLFS IUUQEXPSLFS ίϯςϯπॲཧ ίϯςϯπॲཧ ϦΫΤετ ϦΫΤετ $16ͷ੍ݶΛ͍ͨ͠ ϦΫΤετ ࣗ਎ʹDHSPVQͷ੍ݶΛ࣮ࢪ NSVCZ ίϯςϯπॲཧ ࣗ਎ΛݩͷDHSPVQʹ໭͢ NSVCZ $16੍ݶ

Slide 54

Slide 54 text

ಛఆͷϦΫΤετͷΈΛର৅ͱͨ͠ DHSPVQʹΑΔ$16ͷ੍ݶΛ࣮ݱͨ͠ʂ

Slide 55

Slide 55 text

՝୊ʹ͍͓ͭͯ͞Β͍

Slide 56

Slide 56 text

Slide 57

Slide 57 text

՝୊ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯ͸ɺΞΧ΢ϯτ୯Ґ΍ϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ NPE@NSVCZ͔Βऔಘͨ͠ϦΫΤετύϥϝʔλΛ ݩʹ͋ΒΏΔ୯ҐͰ੍ޚΛߦ͏͜ͱ͕Ͱ͖ΔΑ͏ʹͳͬͨɻ

Slide 58

Slide 58 text

՝୊ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯ͸ɺΞΧ΢ϯτ୯Ґ΍ϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ NSVCZΛ࢖ͬͯ,74ʹσʔλΛ࣋ͭ͜ͱͰ࠶ಡࠐΈॲཧ͕ ඞཁͳ͘ͳͬͨɻ ൓өʹ͸HSBDFGVMSFTUBSU͕ඞཁ ⇛HSBDFGVMSFTUBSUͷॲཧ͸ॏ͘Ϩεϙϯε஗ԆͷݪҼʹ ɹͳΔͨΊۃྗ࣮ߦͨ͘͠ͳ͍ɻ ൓өॲཧ

Slide 59

Slide 59 text

՝୊ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯ͸ɺΞΧ΢ϯτ୯Ґ΍ϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ DHSPVQʹΑΔ$16ͷίϯτϩʔϧΛߦ͏͜ͱͰղܾͨ͠ɻ ಉ࣌઀ଓ਺੍ݶͷΈߦ͏ ⇛୯ൃͰେྔͷϦιʔεΛফඅ͢ΔϓϩάϥϜʹରԠͰ͖ͳ͍ɻ ɹϦιʔεͷ੍ݶ΋࣮ࢪ͍ͨ͠ɻ ੍ݶखஈ

Slide 60

Slide 60 text

·ͱΊ

Slide 61

Slide 61 text

·ͱΊ ϗεςΟϯάαʔόͷ҆ఆӡ༻͸؆୯Ͱ͸ͳ͍ʂ ՝୊Λղܾ͢ΔͨΊʹNPE@NSVCZΛ༻͍ͨ $16Ϧιʔεͷ੍ޚख๏ͱͯ͠ɺϦΫΤετຖͷ DHSPVQʹΑΔ$16Ϧιʔε੍ޚΛ࣮ݱͨ͠ʂ ֦ுੑɾอकੑɾੜ࢈ੑͷߴ͍ΞΫηείϯτϩʔϧ ج൫Λ։ൃͨ͠ʂ