���^�A�uHardening Zero�v�̕��䗠�F����m�̃Z�L�����e�B�E�v���C�x�[�g�E�A�C�Y�i40�j�i1/2 �y�[�W�j

» 2012�N05��25�� 10��00�� ���J

Hardening Zero�A�J�Â��܂���!!

�@�F���񂱂�ɂ��́A����ł��B�ŋ߁A���̃R�����̍X�V�p�x�𗎂Ƃ��ĉ�������Ă���񂾂ƋC�ɂȂ��Ă���������邩������܂��񂪁A�L�O���ׂ���40��ڂ̃R�����̂��߂ɁA���͂���ȃC�x���g�Ɋւ���Ă��܂����B

�y�֘A�����N�z

Hardening Zero�i�n�[�h�j���O �[���j
http://wasforum.jp/hardening-zero/


�@4���͂��̃C�x���g�ɂ����������ŁA�I�������͂��΂炭�R���s���nj�Q�ɂȂ��Ă��܂����B�悤�₭���̃C�x���g�̊J�Õ񍐂̃R�������������Ƃ��ł��܂����B�����Hardening Zero�̊�悩��J�Â܂ł̌o�܂ɂ‚��āA���b�������Ȃ��������܂��B

�u�^�p�v�Ɍ����\�\Hardening Zero�ɂ�����v��

�@�uHardening Zero�v�Ƃ́AWASForum����Â���A�ō��́u���iHardening�j�v�Z�p�����ƒg�b�v�G���W�j�A�𔭌@�A�������邽�߂̋��Z���i�C�x���g�j�ł��B����͍���p�����Ď��{���Ă����Ӑ}�����������̃C�x���g�ɂ�����u��[����v�ł��邽�߁A�uHardening Zero�v�Ƃ������O�ɂ��܂����B

�@�Q���҂�2�l�`6�l��1�‚̃`�[�������A�`�[���΍R�ŁA�Ǝ㐫�̂���EC�T�C�g���n�[�h�j���O�i���S���j���̋����𑍍��I�ɋ����܂��B�Q���`�[����StarBED���ɍ\�z���ꂽ�A���z�̃l�b�g���[�N�‹��ŋ��Z���s���܂��B

�@���̊‹��ɂ�EC�T�C�g���p�ӂ���܂��BEC�T�C�g�ɂ̓V���b�s���O�T�C�g�Ƃ��Ă̈�ʓI�ȋ@�\��������Ă���A���ˆ��̃y�[�X�ŃA�N�Z�X��������A����ɉ����Ĕ��オ�オ��Ƃ����ݒ�ł��B8���Ԃ̋��Z���Ԓ��ɂ́A���܂��܂ȃC���V�f���g���������܂��B�Q���`�[����8���ԂƂ�������ꂽ���Ԃ̒��ŁA����EC�T�C�g�̊Ǘ��̐��𐮂��A�Ǝ㐫��T���A�K�v�ȏC�����{���A�܂��A�s�ӂɔ�������g�C���V�f���g�h�ɑΉ����‚AEC�T�C�g�̔���m�ۂ�_���܂��B

�y�֘A�����N�z

WASForum
http://wasforum.jp/


�@���Ƃ��Ɓu�V�X�e���^�p�Ɋւ��l�ƋZ�p�ɂ����ƃt�H�[�J�X�𓖂Ă����v�Ƃ����v�����獡��̃C�x���g�͎��{����܂����B�V�X�e�����~�߂�Ǝ����邯��ǁA���܂����������Ƃ���ŖJ�߂��邱�Ƃ����܂�Ȃ��V�X�e���^�p�Ɋւ��l��Z�p�ɂ����ƃX�|�b�g���C�g�𓖂āA�����Ă���Hardening�Z�p�̔��@�⌤�r�ɂ‚Ȃ��邱�Ƃ�ړI�Ƃ��Ă��܂��B

�@�����ɁA�Q������l�����ł͂Ȃ��A�ϐ킵�Ă���l���y���߂�C�x���g�ɂ������Ƃ����v��������܂����B���̂��߁AHardening Zero�͋��Z�����{����uHardening Day�v�ɉ����A���ʔ��\�ƕ\�����s���uSoftening Day�v��2�{���Ăōs���܂����B

�J�ÂɌ���������

�@�ŏ��ɂ���Hardening Zero�̘b�������オ�����̂�2011�N6�����̂��Ƃł��B���Ђ̕��q����A

NAIST�̖�т���Ǝ��Z�p�ɏœ_�𓖂Ă����Z�����肽�������`���Ă���Ȃ����BCTF�Ƃ͈Ⴄ�`�̃C�x���g�ɂ������Ǝv���Ă���B�d���ł͂Ȃ��̂ŁA�{�����e�B�A�ɂȂ�񂾂��ǁA�Z�p�I�ȕ����̒S��������Ăق����B

�ƈ˗�������A�ʔ��������Ǝv�����̂łق��ق��ƎQ�������̂��A��ςȎv�������邱�ƂɂȂ����C�x���g�̖��J���ł����i�΁j�B

�@6�����ɏ��߂Ẳ���s��ꂽ��A�Z�p�I�ȂƂ�����ꏏ�Ɍ������Ă���閡�����ق����Ǝv�������́A�g���C�R�[�_�̏�삳����NEC�l�N�T�\�����[�V�����Y�̒�������ɐ��������܂����B�Z�p�͂����łȂ��S�ӋC���i�C�X�K�C��2�l�́A������OK���Ă���܂����B

�@���ɂƂ��ẮA��2�l��U�������Ƃ����̃C�x���g�̈�Ԃ̐����v���������Ǝv���Ă��܂��i��2�l�́g���܂��ꂽ�h�Ǝv���Ă��邩������܂��񂪁A�����͐G��Ȃ��ł����܂��傤�j�B���Ƃ��Ə�삳��⒆������Ƃ͂��܂��܂ȃR�~���j�e�B�ł��ꏏ���邱�Ƃ����������̂ł����AHardening Zero�ɂ��U�����Ă���͂���ɕp�ɂɉ���ƂɂȂ�A���T�̂悤�Ƀ~�[�e�B���O�Ə̂��Ĉ��݂ɍs���Ă��܂����B

�@2011�N7��������{�i�I�Ȍ����i�K�ɓ���܂������A�����񂹂�A����܂ł܂�������������Ƃ̂Ȃ��C�x���g�ł��B�ǂ��������Z�`�Ԃɂ��邩�����܂�Ȃ��ƁA���낢��ȃA�C�f�A���o�Ă��܂���B����́uEC�T�C�g�Ƃ����‹��Ŕ���������v�Ƃ����ݒ�Ɍ��߂āA�A�C�f�A���l�߂Ă����܂����B

X^btɂ~[eBOiB݂ȏΊł �X�^�b�t�ɂ��~�[�e�B���O���i�B�݂�ȏΊ�ł�

�@�V�X�e���^�p�Ƃ����e�[�}�ɍ��킹���‹�����邽�߂ɂ́A1�`�[�������蕡���̃T�[�o��g�ݍ��킹�ėp�ӂ���K�v������܂����B�K���Ȃ��Ƃ����ʐM�����@�\�iNICT�j�֌W�҂ɃX�^�b�t�ɓ����Ă��炤���ƂŁANICT��StarBED�����Z�‹��Ƃ��Ďg�p�����Ă��炤���Ƃ��ł��܂����B����StarBED�ɂ́A�����̃T�[�o�@��Ə_��ɐݒ�ł���l�b�g���[�N�‹�������A���Z�‹��Ƃ��Ă���ȏ�Ȃ��قǍœK�Ȋ‹��ł����B

�@�������ăX�^�b�t�����Z�‹���������Ă������̂ł����A���x�͎����{�Ƃ̖Z�����ɒǂ��邱�ƂɂȂ�܂����B�‹��\�z��Ƃ����邸��ƒx���Ȃ��Ă��܂��A�C���‚��΍��N��3�����㔼�ɂȂ��Ă��܂����B4���ɓ����Ă����}���Ŋ‹��\�z��i�߂܂����B�����Ă����‹��\�z�Ƃ����i�K�ɂȂ����킯�ł����A����Ȃ�StarBED�Ƃ����‹��ɑ��킵�܂����B���̎��̒�������A��삳��Ƃ̉�b�̓��e����A�����̕����Ԃ肪�`���̂ł͂Ȃ��ł��傤���B

�u����[�AVPN�‚Ȃ���Ȃ��v
�uPPTP����NAT�̉�����1�Z�b�V���������‚Ȃ��Ȃ��񂾂����H�v
�uWindows��PPTP�͂ǂ����񂾁v
�uMac���Ƃ�������‚Ȃ�������v
�uVPN�ƃC���^�[�l�b�g�ڑ��̐؂�ւ����߂�ǂ������v
�u�n�[�h�E�F�A�Ǘ���ʂɂ‚Ȃ���o�H�͂ǂ�H�v
�u�{�n���`��i���j�A�����ā`�i���j�v
�u���̊Ǘ���ʂ�Java��Flash Player���K�v�Ȃ̂��B���ꂽ���Ȃ��Ȃ��v
�u����A���O�������ł��Ȃ��C������v
�u���[�A�S�R�‚Ȃ���Ȃ��v
�u���Ȃ��炸�l�b�g���[�N�ɐG��Ă����Ǝv�����ǁA���ꂾ���ł��Ȃ��̂̓V���b�N�v
�u���ݑ��IP�A�h���X���������v
�u���̃T�[�o�ɂ‚Ȃ����߂�SSH�̃|�[�g�t�H���[�h���K�v�Ȃ̂��v
�u���i���|�[�g�t�H���[�h����̂���ρv
�u�{�n����ASkype�ɂ��邩�Ȃ��v
�u�Q���҂������Ȃ�g�������h��VPN�‚Ȃ����牚�ނˁA����́v
�u����ς�Q���҂ɂ���J���Ă��炤�����Ȃ��ȁv
�u�Ȃ���EC�T�C�g�̓��삪�d���v
�uDB�T�[�o�ւ̐ڑ������܂�ɒx���v
�uStarBED�����璼�ڃC���^�[�l�b�g�ɂ‚Ȃ���Ȃ��̂��v
�u�{�n����A���̃p�b�P�[�W����Ă��������B�����܂łɁv
�����ʐM�����@�\ �k��StarBED�Z�p�Z���^�[�����́AHardening Zero�X�^�b�t��1�l

�@���ƂȂ��Ă͑債�����Ƃ͂Ȃ����ł����A�����́A���Ԃɒǂ���ł�Ƃ��܂������Ȃ��ݒ�ɋ��������ɂȂ�܂����B�k��StarBED�Z�p�Z���^�[�̋{�n����ɂ͑�ς����b�ɂȂ�A�����̂ނ��Ⴍ����ȗv���ɐv���ɑΉ����Ă�������������ŁA���Ƃ����Z�‹����\�z���邱�Ƃ��ł��܂����B

�@���́A�{�n����̃��[���ԐM�ƑΉ������܂�ɑ������߁A�u�{�n����͎���3�l���炢����񂶂�Ȃ��̂��v�Ɖ\�����قǂł����B���܂����̓�͉����Ă��܂���B

�y�֘A�����N�z

StarBED
http://starbed.nict.go.jp/
http://www.starbed.org/


�@�Z�p�`�[�������Z�‹��\�z�ɂ͂܂��Ă������ŁA��т��񁕉��c���񁕕��q����̃I���W�`�[���́A�Q���ҕ�W�̏�����i�߂܂����B��[����ڂł܂��m���x�̂Ȃ��C�x���g���������߁A�X�^�b�t�̒m���Ă���͈͂Ő��������āA���Ƃ�8�`�[�����W�܂�܂����B�����͎Љ�l�Q���҂����Ȃ��̂ł͂Ȃ����Ɨ\�z���܂������A�W�܂��Ă݂�Ίw���̕������Ȃ��󋵂ŁA���ۂɃV�X�e���^�p�̌���Ő���Ă���l�������W�܂�܂����B

�y�֘A�����N�z

Hardening Zero �Q���`�[���I�l���ʔ��\/�M�������[�R�[�i�[�ɂ‚���
http://wasforum.jp/2012/04/hardening-zero-team-ust/


Hardening Day�A�n�܂�

�@���悢��Hardening Zero�̖{�ԁA4��21���i�y�j��Hardening Day������Ă��܂����B����̋��Z�́u������Ѓn�[�h�j���O�v�Ƃ����ˋ�̉�Ђ��^�c����ˋ��EC�T�C�g�u�n�[�h�j���O�[���V���b�v�v�̃V�X�e���^�p�Ƃ����ݒ�ł��B���̉ˋ��EC�T�C�g�̃V�X�e���S���҂��}�����サ�A�Q���҃`�[���Ƀo�g���^�b�`����c�c�Ƃ����n�v�j���O�����z���A����m�ۂ̂��߂ɃV�X�e��������^�p���Ă��炢�܂����B

Z[B؂Ă܂ ���Z���[��������������B����؂��Ă܂�

�@���[���́A�u���Z�I�����_�Ŕ��オ�ł������`�[�����D���v�Ƃ����V���v���Ȃ��̂ɂ��܂����BEC�T�C�g������ғ�����΂���قǔ��オ�A�b�v���܂����A�V�X�e����Q��n�b�L���O�Ȃǂ̃Z�L�����e�B�C���V�f���g���������AEC�T�C�g����~����ƁA����͐L�т܂���B���R������V�X�e���̐Ǝ㐫���������ꂽ�ꍇ�ɂ́A���オ�_�E������Ƃ������[��������܂��B

Z‹̍\} ���Z�‹��̍\���}

�@���Z�‹��ɂ͂����‚��̃C�x���g���d����ł���A�Q���`�[���͂����̃C�x���g�ɑΉ����‚AEC�T�C�g������^�p���邱�Ƃ����߂��܂��B

  • VPN�ڑ��ɋ�J����
  • �V�X�e���ғ��ɕK�v�ȏ�񂪕s�����Ă���
  • �p�X���[�h��������Ȃ��V�X�e��������
  • �ˑR�V�X�e�������u�[�g����
  • Web�A�v���P�[�V�������U�������
  • �ݒ�ɕs��������Ǘ���ʂ����p�����
  • �����p���R��ɂ���ăV�X�e������~����
  • �O������Ǝ㐫�̑��݂��w�E�����
  • EC�T�C�g�������s���̃G���[���o�͂���
  • EC�T�C�g�̂��q�l����₢���킹���[���������Ă���
    �c�c�ȂǂȂ�

�@�C�x���g�^�c���Ƃ��čł�����Y�܂����̂́A�����̋��Z�́u��Փx�����v�ł����B�Q���҂��e�ՂɃV�X�e���ݒ�ł���‹���񋟂���Ό��S�ȃV�X�e���ƂȂ邽�߁A�����Z�L�����e�B�C���V�f���g�����������A���Z��Ƃ��Ă̐���オ��Ɍ����Ă��܂��܂��B���̔��ʁA�Ǝ�ȃV�X�e���ɂ��߂���ƌ����̃V�X�e���Ƃ̂��������傫���Ȃ�܂��B���̂�����̂����������ƂĂ��Y�܂����Ƃ���ł��B

�@�V�i���I�ɂ́A���܂܂�JSOC�iJapan Security Operation Center�j�őΉ��������q���܂̃C���V�f���g�������荞�݁A�u�ӊO�ɃP�A����Ă��Ȃ����_�v����荞�݂܂����B���̂悤�ȃC�x���g�ł́A���́u���A���e�B������V�i���I�̍�肱�݁v���d�v�ȃ|�C���g�ɂȂ肻���ł��B

�@���Z���[������g�p�Ɋւ��郋�[������ʂ����������ɁAHardening Zero�̋��Z���J�n����܂����B�e�`�[���͊e���������񂾋@�ނ��Z�b�g�A�b�v���āA�ΏۂƂȂ�V�X�e���ւ̐ڑ��ƁA�΍�ɏ��o���܂����B

Zi ���Z���i

Index

����m�̃Z�L�����e�B�E�v���C�x�[�g�E�A�C�Y�i40�j
�@���^�A�uHardening Zero�v�̕��䗠

Page1
Hardening Zero�A�J�Â��܂���!!
�u�^�p�v�Ɍ����\�\Hardening Zero�ɂ�����v��
�J�ÂɌ���������
Hardening Day�A�n�܂�

Page2
Ustream���p�̂������Ői�ދ��Z
���Z���ʂ�U��Ԃ�Softening Day
�Ή��Ɍ��ꂽ�e�`�[���̓��F
Hardening One�Ɍ�����
���ށA���Ȃ钧��ҁI


�@�@�@�@�@�@ 1|2 ���̃y�[�W��

Copyright © ITmedia, Inc. All Rights Reserved.

'; }; BodyAdGAMWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdGAMWithCCE.EVENT_INIT = 'init'; BodyAdGAMWithCCE.EVENT_READY = 'ready'; /** * AdContent �̏������Ɨ��p���� */ BodyAdGAMWithCCE.prototype.init = function () { Logger.writeln('BodyAdGAMWithCCE.prototype.init'); this.dispatchEvent(new CustomEvent(BodyAdGAMWithCCE.EVENT_INIT)); }; /** * �L���g�� GAM ���N�G�X�g */ BodyAdGAMWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); this.dispatchEvent(new CustomEvent(BodyAdGAMWithCCE.EVENT_READY)); }; // global reference window.itm = itm; //entry point const build = function( e ) { BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); } build(); })();

�A�C�e�B���f�B�A����̂��m�点

�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

4AI by IT - AIAAA
Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B