オンラインCTFを支えるインフラ環境

第1回 筑前情報セキュリティ勉強会

Transcript

1. ΦϯϥΠϯ$5'Λࢧ͑Δ
   Πϯϑϥ؀ڥ $IJLVTFO
   *OGPSNBUJPO
   4FDVSJUZ
   1SFTFOUFE
   CZ
   4IVNQFJ
   6SBCF
2. ࣗݾ঺հ w ॴଐɿ෱Ԭ޻ۀେֶ
   େֶ೥
   w झຯɿ-JOVYΧʔωϧͷղੳ
   ٯΞηϯϒϧ
   w ݚڀɿࣗવݴޠॲཧ
   ػցֶश
   w 08"41
   ,ZVTIV
   $IBQUFS
   #PBSE
   .FNCFS
   w '*5)"$,
   Πϯϑϥ؅ཧϦʔμʔ
3. ϋογϡλά w DIJLV@TFD
   w 5XJUUFS΍.BTUPEPOͳͲͰ৭ʑͳ͜ͱΛੋඇͭͿ΍͍ ͍ͯͩ͘͞ʂ
4. "HFOEB
   
   '*5)"$,
   $5'ͷ։࠵໨త
   
   είΞΞϓϦέʔγϣϯʹ͍ͭͯ
   
   είΞαʔόͷӡ༻ܗଶ
   
   ֤໰୊͝ͱͷӡ༻ܗଶ
   
   %%P4΁ͷରࡦํ๏
   
   ·ͱΊ
5. '*5)"$,
   $5'ͷ։࠵໨త
6. '*5)"$,
   $5'ͷ։࠵໨త $5'ͷࠃ಺ීٴਪਐ
7. '*5)"$,
   $5'ͷ։࠵໨త
8. '*5)"$,
   $5'ͷ։࠵໨త
9. '*5)"$,
   $5'ͷ։࠵໨త w $5'ͱ͸
   ৘ใηΩϡϦςΟΛςʔϚʹͨ͠ڝٕͷ૯শ
   w ຖि
   ΦϯϥΠϯ্Ͱ༷ʑͳେձ͕։͔Ε͍ͯΔ
   w ϑϥάͱݺ͹ΕΔจࣈྻΛ୳͠ग़͢͜ͱ͕໨త
   w ਖ਼͍͠ϑϥάΛखʹ͍ΕΔ͜ͱ͕ग़དྷΕ͹఺਺͕΋Β͑Δ
   w ࠷ऴతͳ૯߹఺਺Λڝ͍߹͏
10. '*5)"$,
    $5'ͷ։࠵໨త $5'͕Կނྲྀߦ͍ͬͯΔͷ͔ʁ
    w ໰୊͕෼͔Βͳ͍࣌ͷࢼߦࡨޡ͍ͯ͠Δָ͕͍࣌ؒ͠
    w ଞͷνʔϜʹෛ͚ͨ͘ͳ͍ͱ͍͏ڝ૪৺͕਎ʹͭ͘
    w 8SJUF6Qͱݺ͹ΕΔղ๏Λޙ೔ެ։͢Δ׳श͕͋Δͷ Ͱ
    ਓͷղ͖ํΛݟͳ͕ΒֶͿ͜ͱ͕Ͱ͖Δ
11. '*5)"$,
    $5'ͷ։࠵໨త $5'ʹऔΓ૊Έ͜ͱͷϝϦοτ
    w ήʔϜײ֮Ͱ*$5 ৘ใ௨৴ٕज़ ʹ͍ͭͯ෯޿͍ٕज़ɾ ஌ࣝΛֶͿ͜ͱ͕Ͱ͖Δ
    w ߴ౓ͳηΩϡϦςΟٕज़ʹؔ͢Δؔ৺͕ਂ·Δ
    w ໰୊ղܾೳྗͷ޲্
12. '*5)"$,
    $5'ͷ։࠵໨త ֶੜओମͷ$5'େձ
    w 5PLZP
    8FTUFSOT.."
    $5'
    OE
    
    w ిؾ௨৴େֶ౦ژ೶ۀେֶ
    w "J[V
    $5'
    w ձ௡େֶ
    w $QBX
    $5'
    w ๏੓େֶ޻ֶӃେֶ
    ͳͲͳͲ
13. '*5)"$,
    $5'ͷ։࠵໨త ۝भͰ΋$5'ΛྲྀߦΒ͍ͤͨʂ
14. '*5)"$,
    $5'ͷ։࠵໨త ࠓ·ͰऔΓ૊ΜͰ͖ͨ͜ͱ
    w ֶ಺Ͱ$5'ͷษڧձΛ࣮ࢪ
    w େࡕ΍౦ژͳͲͰߦΘΕΔେձʹੵۃతʹग़৔
    w தֶੜ΍ߴߍੜΛର৅ͱͨ͠৘ใηΩϡϦςΟͷߨ࿩Λ ։࠵
15. '*5)"$,
    $5'ͷ։࠵໨త ࠓճ΍Γ͍ͨ͜ͱ
    w ৘ใηΩϡϦςΟॳ৺ऀͰ΋௅ઓग़དྷͯ
    ্ڃऀʹ΋ָ͠Μ Ͱ΋Β͑ΔେձΛ։࠵͍ͨ͠
    w ෱Ԭࢢ౦۠Λڌ఺ʹ
    શੈքʹ$5'ͷϜʔϒϝϯτΛ޿͛ͯ ߦ͖͍ͨ
    w ڠࢍͯ͘͠ΕΔஂମΛݟ͚͍ͭͨʂ
16. '*5)"$,
    $5'ͷ։࠵໨త w ͜ͷΑ͏ͳࢥ͍͔Βࡢ೥ͷ݄ʹϓϩδΣΫτ͕࢝ಈ
    w ։࠵ܦݧ͕શ͘ͳ͍ͷͰ
    ͔̌Βελʔτͨ͠
    w ૯੎ϝϯόʔ໊ͱ͍͏গਓ਺Ͱ͋Δ͕
    ͓ޓ͍͕ڠྗ ͠ͳ͕Βؤுͬͯ։࠵·Ͱ࣋ͪӽͤͨ
17. είΞΞϓϦέʔγϣϯʹ͍ͭͯ
18. είΞΞϓϦέʔγϣϯʹ͍ͭͯ w ΦʔϓϯιʔεͰ։ൃ͞Ε͍ͯΔʰ$5'EʱΛར༻
    w ೔ʹճίϛοτ͞Ε͍ͯΔ΄Ͳ։ൃεϐʔυ͕ૣ͍
    w "QBDIF
    W
    -JDFOTFͳͷͰɺ݁ߏࣗ༝ʹվมͯ͠΋େৎ෉
    w $5'είΞΞϓϦέʔγϣϯͷσϑΝΫτελϯμʔυʹ ͳΓͭͭ͋Δ
19. είΞΞϓϦέʔγϣϯʹ͍ͭͯ w $5'E͸1ZUIPOͷܰྔͳ8FC
    "QQMJDBUJPO
    'SBNFXPSL Ͱ͋Δl'MBTLzͰ։ൃ͞Ε͍ͯΔ
    w %BUBCBTF෦෼͸42-"DBEFNZͰ࣮૷͞Ε͍ͯΔ
    w %#Ωϟογϡʹ'MBTL$BDIJOHΛར༻͍ͯ͠Δ
    w σϞαΠτˠIUUQTEFNPDUGEJP
20. είΞΞϓϦέʔγϣϯʹ͍ͭͯ 'MBTL
    w 1ZUIPOͷ਺͋Δ΢ΣϒΞϓϦέʔγϣϯϑϨʔϜϫʔ ΫͷதͰ΋ൺֱతܰྔ
    w σόοΨ͕༏ल
    w ςϯϓϨʔτΤϯδϯʹ+JOKBΛ࠾༻
    w ΊͬͪΌ؆୯ʹॻ͚Δʂ
21. είΞΞϓϦέʔγϣϯʹ͍ͭͯ 42-"DBEFNZ
    w 1ZUIPOͷΦϒδΣΫτؔ܎Ϛοϐϯάͱͯ͠Α͘࢖Θ ΕΔϥΠϒϥϦ
    w .Z42-
    1PTUHSF42-
    42-JUFͳͲ༷ʑͳϑΥʔϚοτ ʹରԠ͍ͯ͠Δ͕ͪΐͬͱ೉͕͋Δ
    w ࠓճ͸42-"DBEFNZΛར༻͠
    .Z42-Λબ୒
22. είΞΞϓϦέʔγϣϯʹ͍ͭͯ 'MBTL$BDIJOH
    w 'MBTLʹ͓͍ͯΩϟογϡγεςϜΛ௥Ճͯ͘͠ΕΔ 1ZUIPOϞδϡʔϧ
    w ࠓճ͸ηογϣϯ؅ཧͷͨΊʹར༻ͨ͠
    w ΩϟογϡγεςϜʹ3FEJT͕࢖͑ΔͷͰ͓ಘʂ
23. είΞΞϓϦέʔγϣϯʹ͍ͭͯ 4MBDLͱͷ࿈ܞ
    w ࠓճ
    $5'ͷϩάΛ4MBDLʹྲྀͯ͠
    ۓٸ࣌ʹଈରԠ͕ग़དྷΔମ੍ Λ੔͑·ͨ͠
    w TIJOLBO@LFZT
    ࢀՃऀ͕ೖྗͨ͠ϑϥάͷϩά
    w TIJOLBO@MPHJO
    ࢀՃऀͷϩάΠϯʹؔ͢Δϩά
    w TIJOLBO@SFHJTUFS
    νʔϜొ࿥͞Εͨ࣌ʹྲྀΕΔϩά
24. είΞΞϓϦέʔγϣϯʹ͍ͭͯ
25. είΞΞϓϦέʔγϣϯʹ͍ͭͯ ಈ࡞ը໘
    w ࣮ࡍʹ͓ݟͤ͠·͢ʂ
26. είΞαʔόʔͷӡ༻ܗଶ
27. είΞαʔόʔͷӡ༻ܗଶ είΞαʔόʔ
    ֶ಺ ͘͞Βͷ΢ΣϒΞΫηϥ Ϩʔλʔ *OUFSOFU
28. είΞαʔόʔͷӡ༻ܗଶ w ͘͞Βͷ΢ΣϒΞΫηϥϨʔλʔ
    w సૹྔ͕(J#·ͰແྉͰ࢖͑Δ
    w ౦ژͱେࡕͷ̎ڌ఺ʹ෼ࢄ͍ͯ͠ΔΒ͍͠
    w )551ରԠ
    w ಠࣗυϝΠϯ44-ূ໌ॻʹରԠʂ
29. είΞαʔόʔͷӡ༻ܗଶ
30. είΞαʔόʔͷӡ༻ܗଶ w "NB[PO
    4
    w ໰୊ϑΝΠϧɾ੩తϑΝΠϧ഑৴ʹར༻
    w ࠷ॳ͸
    ͘͞ΒͷΦϒδΣΫτετϨʔδΛ࠾༻༧ఆ ͕ͩͬͨ
    ৭ʑͳ໰୊͕ൃੜͨ͠ͷͰऔΓফ͠
    w $5'Eͷ"NB[PO
    4ϓϥάΠϯ͕1ZUIPO
    ܥʹඇର ԠͩͬͨͷͰ
    Ұ͔Βॻ͖௚ͨ͠
31. είΞαʔόʔͷӡ༻ܗଶ
32. είΞαʔόʔͷӡ༻ܗଶ w ֶ಺αʔόʔ
    w ݚڀࣨʹ୆ઃஔ
    w ୆͸είΞαʔόʔɺ࢒Γͷ୆͸;BCCJY؂ࢹ΍*3$ ؂ࢹʹར༻
    w 04͸શͯ6CVOUV
    Λಋೖ
33. είΞαʔόʔͷӡ༻ܗଶ w ߏ੒
    w "QQMJDBUJPO
    -PBE
    #BMBODFS
    º
    
    w "QQMJDBUJPO
    4FSWFS
    º
    
    w .Z42-
    -PBE
    #BMBODFS
    º
    
    w .Z42-
    4FSWFS
    º
    
34. είΞαʔόʔͷӡ༻ܗଶ
35. είΞαʔόʔͷӡ༻ܗଶ "QQMJDBUJPO
    -PBE
    #BMBODFS /HJOY
    w /HJOYΛ࠾༻ɻѹ౗తͳ҆ఆੑ
    w ୆ͷ"QQMJDBUJPO
    4FSWFS $5'E Λ6QTUFBNͰެฏ෼ࢄ
    w ෛՙΛग़དྷΔݶΓগͳ͍ͨ͘͠ͷͰ
    τοϓϖʔδͳͲ͸ DBDIF@QVSHFͰΩϟογϡͤͨ͞
36. είΞαʔόʔͷӡ༻ܗଶ "QQMJDBUJPO
    4FSWFS $5'E 3FEJT
    w 'MBTLͷඪ४8FCαʔόʔΛར༻
    w $5'Eͷެࣜ8JLJʹ͸ඇਪ঑ѻ͍͞Ε͍ͯΔ͕Ҋ֎༨༟Ͱಈ͘
    w ୆ͷαʔόʔͷηογϣϯΛ౷Ұ͍ͤͨ͞ͷͰ3FEJT
    $MVTUFSΛߏ੒
    w 3FEJT
    $MVTUFSΛߦ͏ࡍ
    ࣗϊʔυ͸MPDBMIPTUʹ͠ͳ͍ͱ͏·͘ΫϥελϦϯά͕ ߦ͑ͳ͍
    w 1ZUIPOͷ3FEJTϥΠϒϥϦ͕ࣗϊʔυ͔͠ೝࣝ͠ͳ͍ͬΆ͍ͷͰύονΛ౰ͯͨ
37. είΞαʔόʔͷӡ༻ܗଶ .Z42-
    -PBE
    #BMBODFS .Z42-
    3PVUFS
    w .Z42-
    3PVUFSΛར༻
    w ಁաతͳϧʔςΟϯάΛߦͳͬͯ͘ΕΔͨΊɺΞϓϦέʔ γϣϯαʔόʔ͸Կ΋ઃఆͤͣʹউखʹ෼ࢄͯ͘͠ΕΔ
    w ͳͥϧʔςΟϯά͢Δඞཁ͕͋Δ͔͸࣍ͷεϥΠυͰઆ໌͠ ·͢ʂ
38. είΞαʔόʔͷӡ༻ܗଶ
39. είΞαʔόʔͷӡ༻ܗଶ .Z42-
    4FSWFS .BSJB%#
    (BMFSB
    $MVTUFS
    w .BSJB%#
    (BMFSB
    $MVTUFS
    w .BSJB%#
    Ҏ্ʹೖ͍ͬͯΔ΍ͭɻଘࡏײ͕ബ͗ͯ͢୭΋ ࢖͍ͬͯͳ͍ɻ
    w ཁ͸.BSJB%#ͷΫϥελϦϯάϞʔυ
    w ϊʔυʹॴଐ͢Δશͯͷ%#αʔόʔ͕.BTUFSߏ੒ʹͳ͍ͬͯΔ
40. είΞαʔόʔͷӡ༻ܗଶ
41. είΞαʔόʔͷӡ༻ܗଶ ։࠵ظؒதͷΞΫηε਺
42. είΞαʔόʔͷӡ༻ܗଶ w ڝٕ։࢝௚ޙͱऴྃ௚લ͕Ұ൪ΞΫηε͕དྷͨ ͓ΑͦສΞΫηε
43. είΞαʔόʔͷӡ༻ܗଶ w ·ͱΊ
    w ΦϯϓϨͰӡ༻͢Δͷਏ͗͢ɾɾɾ
    w ͪͳΈʹ։࠵͢Δिؒલʹߏங࢝Ί·ͨ͠
    w ։࠵ऴྃ·ͰҰ౓΋མͪΔ͜ͱ͕ͳ͘ӡ༻Ͱ͖ͯΑ͔ͬ ͨʂ
44. ֤໰୊͝ͱͷӡ༻ܗଶ
45. ֤໰୊͝ͱͷӡ༻ܗଶ ໰୊αʔό
    w ͘͞ΒͷΫϥ΢υɹ౦ژୈκʔϯ
    w 6CVOUV
    
    w ίΞ(#ΛϕʔεʹඞཁʹԠͯ͡"VUP
    4DBMJOH
    w ͭͷ໰୊ʹ͖ͭ
    ΠϯελϯεΛফඅ
    w ໰୊ߏங͸࡞໰ऀ͕୲౰ͨ͠ͷͰ
    ͲΜͳߏ੒͔͸͋·Γ෼͔Βͳ ͍ɾɾɾ
46. ֤໰୊͝ͱͷӡ༻ܗଶ ͘͞ΒͷΫϥ΢υͰ"VUP
    4DBMJOH͢Δํ๏
    w ࠓճ͸TBLMJFOUΛར༻͠ɺ1ZUIPOͰ-"Λ؂ࢹ
    w ᮢ஋Λ௒͑Δͱɺ͋Β͔͡Ί࡞੒͞ΕͨΞʔΧΠϒ͔Β ৽نͰαʔόʔΛ࡞੒͠ɺ(4-#ʹ*1ΞυϨεΛ௥Ճ
    w ͓͔͛Ͱ΄΅མͪΔ͜ͱͳ͘ӡ༻Λଓ͚ΒΕͨ
47. ֤໰୊͝ͱͷӡ༻ܗଶ 8FC໰୊
    w /HJOY
    
    w 1)1
    1)1
    Λ'BTU$(*Ͱ੾Γସ͑
    w 4&-JOVYΛ&OGPSDFEʹઃఆ
48. %%P4΁ͷରࡦํ๏
49. %%P4΁ͷରࡦํ๏ w Πϯϑϥӡ༻ͰҰ൪ॏཁͳͷ͸%%P4߈ܸ
    w $5'ͷੑ্࣭
    %%P4߈ܸΛආ͚ΒΕͳ͍
    w ࣙॻܕ߈ܸ
    /NBQ
    42-.BQͳͲ
    w Լखʹ#"/Λ͢Δͱɺਖ਼نϓϨΠϠʔ·ͰӨڹ͕ग़ͯ ͠·͏
50. %%P4΁ͷରࡦํ๏ w είΞαʔόʔͰͷ%%P4ରࡦ
    w جຊతʹ$%/Λ௨͍ͯ͠ΔͨΊ
    Ұ൪ωοΫͳ෦෼͸ ͘͞ΒΠϯλʔωοτଆ͕ؤு͍ͬͯΔͷͰେৎ෉
    w ϑϥάΛ૯౰ͨΓͯ͠աෛՙʹͳΔ͜ͱΛආ͚ΔͨΊ ʹ෼ؒͷ࠷େೖྗճ਺Λઃఆ 'MBTLͷϓϥάΠϯͰ ࣮૷
51. %%P4΁ͷରࡦํ๏ w είΞαʔόʔͰͷ%%P4ରࡦ
    w ֶ಺ଆͷରࡦ
    w 1BMP
    "MUP
    /FUXPSLTͷ1"
    w جຊతͳ8"'ػೳ΍%%P4߈ܸݕ஌͕౥ࡌ͞Ε͍ͯΔΒ͍͠
    w ·ͱΊɿେֶͷ͓ۚͰԥͬͨ
52. %%P4΁ͷରࡦํ๏ w ໰୊αʔόʔͰͷ%%P4ରࡦ
    w ΢Σϒ໰୊ͷ৔߹͸/HJOYΛར༻͍ͯ͠ΔͷͰɺॠؒಉ࣌Ϧ ΫΤετ਺Λݟͯɺ͋·Γʹ΋ଟ͍ͱΤϥʔΛฦ͢Ϟ δϡʔϧΛ࡞੒
    w 1XO໰୊ͷ৔߹͸-JOVYͷΧʔωϧϞδϡʔϧΛ࡞ͬͯ
    DISPPUΛಠࣗͰ࣮૷ɻ·ͨ࠷େίωΫγϣϯ਺΋੍ݶͨ͠ɻ
53. ·ͱΊ
54. ·ͱΊ w $5'Λ։࠵͢Δͱ͖͸աෛՙʹؾΛ͚ͭΑ͏
    w Ұ൪ωοΫͳͷ͕%#෦෼ͳͷͰ
    ΫϥελϦϯάͰѹ౗ త੒௕
    w ৭ʑେมͰ͕ͨ͠ɺྑ͍ܦݧʹͳΓ·ͨ͠ʂ