第9回 セキュリティ共有勉強会

しんぱっつぁん @seen8th

ケース3：DOCROOT公開ミス。せめて他のディレクトリにしとけば…。 #intra_security

しんぱっつぁん @seen8th

AWS S3はTrustadviserに頼った方が。 #intra_security

しんぱっつぁん @seen8th

自動対応化できないか、と。 #intra_security

MD5500 @MD5500

自動化ツール ANSIBLEを使う #intra_security #21cafe

しんぱっつぁん @seen8th

発表者さんの趣味でAnsibleで。 #intra_security

しんぱっつぁん @seen8th

Del_sqldump.yml（ヤムル形式）の簡単なスクリプト #intra_security

しんぱっつぁん @seen8th

不要なファイルの削除なら自動化できる。多数のサーバを入れている場合効果は高い→1台でも残って入れば脆弱性 #intra_security

しんぱっつぁん @seen8th

「JSONをさらにショボくした感じ」 #intra_security

菅原 俊(192.168.7.21) @Shun_Sugawara

着席したぞ(遅刻 #intra_security

しんぱっつぁん @seen8th

「セキュリティ情報の収集方法について」 #intra_security

MD5500 @MD5500

『セキュリティ情報の収集方法』 ひろさん #intra_security #21cafe

しんぱっつぁん @seen8th

たくさん情報発信してる人や…。 #intra_security

MD5500 @MD5500

寒いぞ〜〜〜〜 #intra_security #21cafe

しんぱっつぁん @seen8th

お悩み相談「どういう風にセキュリティ情報を収集したらいい？」へのアンサー #intra_security

MD5500 @MD5500

why サイバーリクスからシステムを守るため #intra_security #21cafe

しんぱっつぁん @seen8th

シンプルに2w1hで整理 ・なぜ（動機） ・何を（対象） ・どのように（ツール・手法） #intra_security

しんぱっつぁん @seen8th

公開情報＝オシントについて #intra_security

しんぱっつぁん @seen8th

注意喚起、DNS関連 #intra_security

しんぱっつぁん @seen8th

国立大学法人 電気通信大学 情報基盤センター #intra_security cc.uec.ac.jp

しんぱっつぁん @seen8th

ペイロードセキュリティは、検体登録時間の時差にご注意。冬時間で季節により動く。 #intra_security

しんぱっつぁん @seen8th

いろんなサービスの便利機能 ・twitterの便利機能（リスト、通知、検索） #intra_security

しんぱっつぁん @seen8th

検索で「lang:ja」日本語絞り込み など #intra_security

しんぱっつぁん @seen8th

RSSリーダーの定番、feedly。（てか他みんな衰退した？） #intra_security

しんぱっつぁん @seen8th

（feedlyはスマホアプリもありますよ） #intra_security

しんぱっつぁん @seen8th

Yahoo!リアルタイム検索~Twitter（ツイッター）、Facebookをログインなしで同時に検索！ #intra_security search.yahoo.co.jp/realtime