_SEC共有_12_あなたの隣のサイバー攻撃_回線編_.pdf

Transcript

2. 本資料は公開します ガリガリメモらなくておｋです！ このアイコンのページだけは非公開です。 写真とかもご容赦をm(_ _)m 要するに、ネタに走りすぎた。。。 第12回セキュリティ共有勉強会
3. 第12回セキュリティ共有勉強会
4. 第12回セキュリティ共有勉強会
5. こんな資格とってみました メンバー登録＆ML参加 来月はマイスターだ！！ 第12回セキュリティ共有勉強会
6. そして拾われてる( ﾟДﾟﾉﾉ"☆ﾊﾟﾁﾊﾟﾁﾊﾟﾁﾊﾟﾁ 第12回セキュリティ共有勉強会
7. 第12回セキュリティ共有勉強会 危ねぇ、 結構ギリだった (；・∀・)
8. 第12回セキュリティ共有勉強会
9. 第12回セキュリティ共有勉強会
10. 海外製のルータは デカいというけど 実際デカいです(´・ω・｀) 主にアンテナが。 第12回セキュリティ共有勉強会
11. 何の考えもないですが、Modem⇔ルータ間のLANケー ブルをCAT5e→CAT7に変えました。 まあ、スループット変わんないですが 5eで1Gbps出るし、Wifiだし…（50M～200Mbpsフラフラ） CAT8は値段が3倍ぐらいしたので(；´Д｀) 第12回セキュリティ共有勉強会
12. 第12回セキュリティ共有勉強会
13. というわけで、私が体験した回線に纏わる実話です。 ネタの使いまわし(；´Д｀) プロバイダに文句を言った件でもないです。 自分たちが直接の被害者（or加害者）じゃなくても、 こんなこともあるんだよ～、というナレッジ共有です。 皆さんの社内ぐらいなら良いですが、あんまPublicな 場での共有は控えて頂けると…（本資料は公開します がｗ） 特定されちゃうので(；´Д｀) 第12回セキュリティ共有勉強会
14. 当時のRole:インフラ運用保守（文句の多い）メンバ 第12回セキュリティ共有勉強会 データセンタ（オンプレ） クラウド （海外） LDAP 認証サーバ LB兼プロキシ メール オンライン会議 収容局 交換局
15. 第12回セキュリティ共有勉強会 データセンタ（オンプレ） LDAP 認証サーバ LB兼プロキシ メール オンライン会議 収容局 交換局 クラウド （海外）
16. ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… ざわ… 第12回セキュリティ共有勉強会
17. 第12回セキュリティ共有勉強会 データセンタ（オンプレ） LDAP 認証サーバ LB兼プロキシ メール オンライン会議 収容局 交換局 DCでやらかされた？ （前科あり） クラウド （海外）
18. 第12回セキュリティ共有勉強会 C:\Windows\System32>tracert openclipart.org openclipart.org [45.79.134.66] へのルートをトレースしています 経由するホップ数は最大 30 です: 1 2 ms 2 ms 2 ms *********** 2 4 ms 4 ms 4 ms *********** ....... 8 7 ms 6 ms 6 ms ae-6.r03.tokyjp05.ntt系 [120.88.53.29] 9 7 ms 6 ms 7 ms ae-4.r30.tokyjp05.ntt系 [129.250.3.34] 10 95 ms 95 ms 96 ms ae-5.r20.sttlwa01.us.ntt系 [129.250.4.142] ....... 16 184 ms 170 ms 176 ms openclipart.org [45.79.134.66] トレースを完了しました。 ※自宅から適当に打ったので、事実と異なります。 tracerouteでも打ってみるか ⇒変なとこでパケロスするはず 通常パターン： 経験則的に知っていた 国内は 　数ms～数十ms 程度
19. 第12回セキュリティ共有勉強会 C:\Windows\System32>tracert openclipart.org openclipart.org [45.79.134.66] へのルートをトレースしています 経由するホップ数は最大 30 です: 1 2 ms 2 ms 2 ms *********** 2 4 ms 4 ms 4 ms *********** ....... 8 7 ms 6 ms 6 ms ae-6.r03.tokyjp05.ntt系 [120.88.53.29] 9 * * * 要求がタイムアウトしました。 10 * * * 要求がタイムアウトしました。 ....... トレースを完了しました。 ※自宅から適当に打ったので、事実と異なります。 障害時 国内で パケロス！？ （ステルス除く）
20. 第12回セキュリティ共有勉強会
21. お隣さんがDDoS受けてました(´・ω・｀) 第12回セキュリティ共有勉強会 データセンタ（オンプレ） LDAP 認証サーバ LB兼プロキシ メール オンライン会議 収容局 交換局 某国内大手サイト クラウド （海外） タイトル回収
22. 第12回セキュリティ共有勉強会
23. インターネット（専用線でも）は色々繋がっている 　⇒自分たちが直接の被害者じゃなくても 影響は広がる、かも（例：BGP事件） アノーマリ（正常値）って大事だね(´・ω・｀) 障害復旧後、切り分け手順（平常時の応答時間）作り ました (　´∀｀)b 第12回セキュリティ共有勉強会
24. 一番怖いのは、何が起こってるかわからない状態… ナレッジを積み上げて、対応/推測できるパターンを増 やしていきましょう！！ 第12回セキュリティ共有勉強会
25. 自宅プロバイダとの決戦用にspeedtest-cli（Python）と いうツールcronで仕込んでます(｀・ω・´) CentOS7（yum）/Ubuntu17（apt）で確認 第12回セキュリティ共有勉強会 ## 契約上は1Gbps（まあ100超えればいいかなぐらいで。Wifiだし） [root@cent7mgr ~]# speedtest --simple Ping: 15.896 ms Download: 151.54 Mbit/s Upload: 122.17 Mbit/s [root@cent7mgr ~]# [root@cent7mgr output]# ls 20171124-2023.txt 20171126-1623.txt 20171202-0223.txt 20171205-2223.txt 20171209-0023.txt ～～2Hサイクル×2回、2W分ぐらい溜め込み～～
26. 第12回セキュリティ共有勉強会