公開ホストã®ã‚»ã‚ュリティãŒã‚¬ãƒã‚¬ãƒã ã£ãŸè©± - Ryoto's Blog会社ã®ãŠé‡‘ã§ã‚»ã‚ュリティ講習をå—ã‘ã¦ã„る時ã«ç´¹ä»‹ã•ã‚ŒãŸã€OSINT検索エンジンã®Shodanを使ã£ã¦è‡ªåˆ†ã®å…¬é–‹ãƒ›ã‚¹ãƒˆã‚’調ã¹ã¦ã¿ãŸã‚‰ã€ufwã§ãƒ–ãƒãƒƒã‚¯ã—ã¦ã„ãŸã¯ãšã®ãƒãƒ¼ãƒˆãŒå…¬é–‹ã•ã‚Œã¦ã„ãŸã€‚ 本当ã«ã‚ã£ãŸæ€–ã„話 ãã‚Œã®ä¿®æ£ã¤ã„ã§ã«nginxã®è¨å®šã‚‚ガãƒã£ã¦ã„ãŸã®ã§ã€ä½µã›ã¦ä¿®æ£ã—ãŸã€‚ ãã®1. dockerã§publishã—ãŸãƒãƒ¼ãƒˆãŒufwã‚’ã™ã‚ŠæŠœã‘ã‚‹ æ§‹æˆ ãƒ›ã‚¹ãƒˆä¸Šã«ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚シ用ã®nginxã‚’ç«‹ã¦ã€å„サイトã¯docker上ã§èµ°ã‚‰ã›ã¦ã„る。 ã¾ãŸã€ä¸€éƒ¨ã‚µã‚¤ãƒˆã¯httpãŒãƒ›ã‚¹ãƒˆä¸Šã§å‹•ä½œã—ã¦ãŠã‚Šã€DBã®ã¿ã‚³ãƒ³ãƒ†ãƒŠåŒ–ã•ã‚Œã¦ã„る。 ホスト-コンテナ通信ã®ãŸã‚ã€ã‚³ãƒ³ãƒ†ãƒŠã§exposeã•ã‚Œã¦ã„ã‚‹ãƒãƒ¼ãƒˆã‚’ホストã«publishã—ã¦ã„る。 ãŸã ã—ã€å¤–部ã‹ã‚‰ç›´æŽ¥ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸããªã„ãŸã‚ã€ã“れらã®ãƒãƒ¼ãƒˆã¯ufwã§ãƒ–ãƒãƒƒã‚¯ã—ã¦ã„る（厳密ã«ã¯allowã‚’ã—ã¦ã„ãªã„ã¨è¨€ã£ãŸæ–¹ãŒæ£ã—ã„）。 ç¾è±¡ 以下ã®ã‚³ãƒžãƒ³ãƒ‰ã‚„do
IPAテクニカルウォッãƒã€€ã€Œå¢—åŠ ã™ã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæŽ¥ç¶šæ©Ÿå™¨ã®ä¸é©åˆ‡ãªæƒ…å ±å…¬é–‹ã¨ãã®å¯¾ç–ã€ã®å…¬é–‹ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
Shodan
dockerã¨ufwã®è¨å®šãŒç‹¬ç«‹ãªã›ã„ã§ç„¡é§„ã«ãƒãƒ¼ãƒˆãŒé–‹ã„ã¦ã—ã¾ã†ä»¶ã¨ã€è§£æ±ºã™ã‚‹ãŸã‚ã®docker runオプションã®è¨˜æ³•ã«ã¤ã„㦠- Qiita
ufwコマンドã®ä½¿ã„æ–¹ - Qiita
サッカーã®è©¦åˆã§ãƒœãƒ¼ãƒ«ã‚’追跡ã™ã‚‹ã¯ãšã®AIカメラã€å¯©åˆ¤ã®ã‚¹ã‚ンヘッドを追ã„ã‹ã‘生é…ä¿¡
nmapコマンドã®ä½¿ã„æ–¹ - Qiita
ãƒãƒã‚¦ã‚£ãƒ³ã‹ã‚‰æˆ‘ãŒå®¶ã®çŠ¬ãŒè½ã¡è¾¼ã‚“ã§ã‚‹
{{#tags}}- {{label}}
{{/tags}}