ã‚»ã‚ュリティ担当者ã‹ã‚‰è¦‹ãŸ re:Invent 㨠AWS Security Hub / Impression of re:Invent and AWS Security Hub
cookpad.com å…¨ HTTPS 化ã®è»Œè·¡
ã‚»ã‚ュリティ担当者ã‹ã‚‰è¦‹ãŸ re:Invent 㨠AWS Security Hub / Impression of re:Invent and AWS Security Hub
sslh ã§port443 を有効活用ã—ã¦ã€sshã‚‚httpsã‚‚åŒæ™‚ã«å¾…ã¡å—ã‘ã™ã‚‹ã€‚ - ãれマグã§ï¼
443ãƒãƒ¼ãƒˆä»¥å¤–ãŒçµ¶æ»…ã—ãã†ã§ã™ ã‚ã¡ã“ã¡ã§ãƒãƒ¼ãƒˆã¯é–‰ã˜ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ssh ã‚„ sftp もプãƒã‚シ利用もã€å„種ãƒãƒ¼ãƒˆã§ã¯ã€å…¨ã外部ã«å‡ºã‚Œãšã€æŽ¥ç¶šã§ããªã„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒå¤šã„ã§ã™ã€‚ TCP/IPãªã®ã«IPã¨ãƒãƒ¼ãƒˆã‚’使ã£ãŸé€šä¿¡ãŒã§ããªã„ã€å£Šã‚ŒãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒå½“然ã«ãªã‚Šã¾ã—ãŸã€‚ ã“れらã®æŽ¥ç¶šåˆ¶é™ã«ã¨ã¦ã‚‚ä¸ä¾¿ã‚’æ„Ÿã˜ã‚‹ã“ã¨ãŒå¤šã„ã§ã™ã€‚ サーãƒãƒ¼ç®¡ç†è€…ã®æ°—分一ã¤ã§ãƒãƒ¼ãƒˆãŒç©ºã„ãŸã‚Šé–‰ã˜ãŸã‚Šã€ç§ãŒè§¦ã£ã¦ãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§ã¯ãƒãƒªã‚·ãƒ¼ãŒçµ±ä¸€ã•ã‚Œãšã€ã‚¯ã‚½ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç®¡ç†è€…ã«æŒ¯ã‚Šå›žã•ã‚Œã¦ã€å‹•ãã¯ãšã®ã‚‚ã®ãŒå‹•ã‹ãšã€ä¸ä¾¿ãªã“ã¨ãŒå¤šã‹ã£ãŸã®ã§ã™ã€‚ãã“ã§ä»•æ–¹ãªã４４３を使ã£ã¦ã„ã¾ã™ã€‚ ç§é”ãŒåˆ©ç”¨ã™ã‚‹ç«¯æœ«ã§ã¯80/443 ã®ãƒãƒ¼ãƒˆã®å¤–部接続ãŒé–‰ã˜ã‚‰ã‚Œã‚‹ã“ã¨ã¯å°‘ãªãã€443ã§ã‚ã‚Œã°é€šä¿¡ã§ãã¾ã™ã€‚ ãã®ãŸã‚ã€443ãƒãƒ¼ãƒˆã«æ§˜ã€…ãªã‚¢ãƒ—リケーションを起動ã—ã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ 443 ãƒãƒ¼ãƒˆã¨IPアドレスãŒæž¯æ¸‡ã™ã‚‹ãƒ»ãƒ»ãƒ» よã»ã©ã®G
グーグルã€ã€Œgoogle.comã€ã«HSTSを実装--HTTPS強制ã§æ”»æ’ƒã‚’阻æ¢
GoogleãŒã€Œgoogle.comã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ã€ŒHTTP Strict Transport Securityã€(HSTS)を実装ã—ãŸã€‚ユーザーãŒã‚¤ãƒ³ã‚»ã‚ュアãªHTTPを使用ã—ã¦è‡ªç¤¾ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã®ã‚’防ããŸã‚ã 。 HSTSã¯ã€ã‚µã‚¤ãƒˆé‹å–¶è€…ãŒãƒ–ラウザã«å¯¾ã—ã¦ã€ã‚»ã‚ュアãªHTTPS接続を使用ã—ãŸå ´åˆã«ã®ã¿ã‚µã‚¤ãƒˆã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’å¯èƒ½ã«ã™ã‚‹ã“ã¨ã§ã€SSLストリップ攻撃やä¸é–“者攻撃を阻æ¢ã™ã‚‹ã‚‚ã®ã 。「Chromeã€ã‚„「Safariã€ã€ã€ŒInternet Explorerã€ã€ã€ŒMicrosoft Edgeã€ãªã©ã®ä¸»è¦ãƒ–ラウザã¯è»’並ã¿HSTSをサãƒãƒ¼ãƒˆã—ã¦ã„る。 「HSTSã¯ã€ã‚¤ãƒ³ã‚»ã‚ュアãªHTTPã®URLã‚’ã‚»ã‚ュアãªHTTPSã®URLã«è‡ªå‹•çš„ã«å¤‰æ›ã™ã‚‹ã“ã¨ã§ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã†ã£ã‹ã‚ŠHTTPã®URLã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã®ã‚’防æ¢ã™ã‚‹ã€‚ユーザーã¯ãƒ—ãƒãƒˆã‚³ãƒ«ãªã—ã€ã¾ãŸã¯HTTPã®URLをアドレスãƒãƒ¼ã«æ‰‹å‹•ã§å…¥åŠ›ã—ãŸ
アプリケーション内ã§httpsã«ã‚ˆã‚‹å¤–部APIã‚’å©ã„ã¦ã„るサーãƒã®ãƒ¡ãƒ¢ãƒªä½¿ç”¨é‡ãŒå¢—åŠ ã—続ã‘る件ã«ã¤ã„㦠- s_tajima:TechBlog
å•é¡Œ アプリケーション内ã§httpsã«ã‚ˆã‚‹å¤–部APIã‚’å©ã„ã¦ã„るサーãƒã®ãƒ¡ãƒ¢ãƒªä½¿ç”¨é‡ãŒå¢—åŠ ã—続ã‘る件ã«ã¤ã„ã¦èª¿ã¹ãŸã€‚ 該当ã®ã‚µãƒ¼ãƒã§ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ãƒ¡ãƒ¢ãƒªã®ä½¿ç”¨çŽ‡ãŒå¾ã€…ã«ä¸Šæ˜‡ã—ã¦ã„ã。 ã¾ãŸã€ã‚¢ãƒ—リケーションã®ãƒ—ãƒã‚»ã‚¹è‡ªä½“ãŒãƒ¡ãƒ¢ãƒªã‚’消費ã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„状態。 åŽŸå› èª¿æŸ»ã™ã‚‹ã¨ã€ã“ã®ãƒã‚°ä»•æ§˜ã‚’è¸ã‚“ã§ã„ã‚‹ã®ã§ã¯ãªã„ã‹ã¨æ€ã‚れるページを見ã¤ã‘ãŸã€‚ https://bugzilla.redhat.com/show_bug.cgi?id=1044666 内容ã¨ã—ã¦ã¯ã€curlを実行ã—ãŸéš›ã« /etc/pki/nssdb/以下ã®å˜åœ¨ã—ãªã„ファイル(毎回é•ã†ãƒ‘ス)ã«å¯¾ã—ã¦accessシステムコールãŒå¤§é‡ã«ã‚³ãƒ¼ãƒ«ã•ã‚Œã€ negative dentry cacheãŒæºœã¾ã£ã¦ã„ãã€ãƒ¡ãƒ¢ãƒªä½¿ç”¨é‡ãŒåœ§è¿«ã•ã‚Œã‚‹ã¨ã„ã†ã‚‚ã®ã€‚ 実際ã€ã“ã®çŠ¶æ³ãŒèµ·ãã¦ã„るサーãƒã‚’調ã¹ã‚‹ã¨ãƒ¡ãƒ¢ãƒªä½¿ç”¨çŽ‡ã®ã†ã¡å¤šãã‚’å ã‚ã¦ã„ã‚‹ã®ã¯nega
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}