Extreme Honyepotter

彡(ﾟ)(ﾟ) 今日の内容 • WordPressのセキュリティについて • WordPressの攻撃を集めてみた • WordPressの攻撃をExtremeに集める • 今後の展望

WordPressのセキュリティについて

彡(ﾟ)(ﾟ) WordPressとは • オープンソースのCMS • ユーザシェアが圧倒的に多い • ユーザが多い反面、セキュリティ面で狙われることがあり、被害を受けているサイトが多い全体シェア
マーケットシェア

彡(ﾟ)(ﾟ) WordPressの被害事例 • よく見られる改ざんパターン HACKED BY A HACKER <body><script…. ①
攻撃者の名前や主張が表示される場合 ② JavaScript が埋め込まれる

彡(ﾟ)(ﾟ) WordPressの被害事例踏み台サイト (WordPress) 攻撃者標的となる組織 ①マルウエア設置 ②標的型メール送信 ③誘導

彡(ﾟ)(ﾟ) 開発者・運用者の悩み • セキュリティ設定とか見たけど結構大変だし、うちの運用では使えないのもチラホラ… • プラグイン入れたけど、これで大丈夫か心配 • どのような攻撃があるのか知りたい彡(^)(^)｢せや！攻撃あつめたろ！｣

WordPressの攻撃を集めてみた

彡(ﾟ)(ﾟ) 作成したサイト • WordPressに対する攻撃を収集するツール • 攻撃を受けるWordPressを設置 • 実際はプロキシが全て取得してログを収集

彡(ﾟ)(ﾟ) 考慮すべきこと通常のサーバ Web系の攻撃 WP サーバ / ネットワークに対する攻撃広範囲で行われる IPアドレスを使用している
Webサーバに対する攻撃使用するツール等を知っている（脆弱性を特定するため？）

彡(ﾟ)(ﾟ) 考慮すべきこと通常のサーバ Web系の攻撃 WP 静的ページ WordPress にする必要がある！ dst_port :
80

彡(ﾟ)(ﾟ) 考慮すべきこと • 攻撃を受け付けるサーバはWordPressである必要がある • 何らかの方法で攻撃者に見つけてもらうサイトが必要 “生きたサイト” を演じる

彡(ﾟ)(ﾟ) 生きたサイト • 自動的にサイトを更新 • 常に新しい情報を提供 13 Contents Websites RSS
Reader Scraping Tweet Post on WordPress

彡(ﾟ)(ﾟ) システム概要

彡(ﾟ)(ﾟ) 作成したサイト（つづき） • 会場のみ

集計データ会場のみ

彡(ﾟ)(ﾟ) ファイルアップロード画像攻撃用 WordPress テーマ攻撃者によるアップロード方法外部からアクセス可能

彡(ﾟ)(ﾟ) ここまでの成果 • WordPressに対する攻撃を収集することができた • ログイン画面に対する総当たり攻撃 • テーマ、テーマプラグインに対する攻撃（OSSのハニポログと比べて、攻撃者はWPと分かって攻撃してるっぽい？）

Extreme に集める

彡(ﾟ)(ﾟ) すいません • ここから先は諸事情により公開できませんので、かわりに私のクライマックスシリーズの予想を書きたいと思います

彡(ﾟ)(ﾟ) CS2017予想セパ 1stステージ阪神西武 2ndステージ広島ソフトバンク
日本シリーズ広島 – ソフトバンク (2勝 – 4勝）どのチームもがんばるたま～

彡(ﾟ)(ﾟ) 今後の課題今後の課題 • データ収集して、分析 • セキュリティ研究者、WordPress運用者との連携

More Decks by yoshinori matsumoto