ハッシュタグ #sitw29
2015/11/20 松江オープンソースラボ

NICTERグラフィカルでカッコいいです、触ってみたい
Docker使ってましたがLXCのほうが楽ならそっちでもいい(ときもある)かも
CTFはガッツリ参加は時間的に厳しいけど出来る人は是非

メインセッション: 情報通信研究機構におけるネットワークセキュリティ技術の研究開発

NICTERの仕組み
- ダークネット(使用されていないIPアドレス、28万個、世界最大級)を利用
  - ネットワークモニタリング
- パケット解析
- マルウェア解析
  - ハニーポット
- センサーとは
  - パケットを記録するのみ
  - 数万円程度(安価になった)
- ダークネットで何が見えているのか
  - マルウェアによるスキャン
  - DDoS攻撃の跳ね返り
  - 設定ミス
  - リフレクション攻撃の準備活動
- 攻撃の傾向
  - 以前 80,445ポート
  - 今 23(telnet)ポート
    - IoT製品の広がり
- http://www.nicter.jp/nw_public/scripts/index.php#nicter
- 攻撃元IoTデバイス
  - 様々なデバイス
    - ルーター、カメラ、ヒートポンプ、アンテナ、食品加工機器...
DAEDALUS(無差別型攻撃向)
- マルウェア感染対策の現状
  - 防御側の限界
- 概要
  - ある組織のIPアドレス群(ダークネットとライブネット)
  - ダークネット側で攻撃などを検知するとそれを組織に通知する
- 地方自治体へのアラート提供
  - 自治体が使用するIPアドレス(範囲)さえ分かればアラートを提供できる
  - 年金機構のことがあってから申し込みが増えた
- ASEANへ
- 一般企業へ
  - 商用アラート
NIRVANA改(標的型攻撃向)
- 標的型攻撃
  - 以前は特定の組織や技術を持ったところがターゲットはなっていた
  - 今はそうでない企業も足がかりとして狙われるようになってきた
    - すべての人がターゲットとなり得る
- 入口/出口対策=境界防御=>止められない
  - FW
  - IDS
  - IPS
- http://www.nict.go.jp/press/2015/06/08-2.html
おまけ
- NICTの読み方はニクトではなくエヌ・アイ・シー・ティーが良いらしい
  - ニクトは海外で(良くない)スラングとして使われてるとか

サブセッション1: アプリの開発検証は、LXC+Ansibleで楽ちんにやろう！

解決すること
- コンテナ技術を使ってリソース共有とOSインストールを楽にする
- 自動構成管理ツールを使って
Linuxコンテナ
- Dockerは学習コストが高いから
- それに枯れてないから追ってくのが辛い
LXC
- Ubuntu14.04LTSが楽
- CentOS7だとちょっとだけ大変
Ansible
- 自動構成ツール
- ネットワーク関係の設定どうするか
  - コンテナには外部からアクセスできない、ので
  - 楽なのはReverseProxy
    - ブリッジしたりしてもできるんだけど、楽じゃないから
どうにもならない話(欠点)
- カーネル共有するので、カーネル弄るような評価では使えない場合がある
  - Ubuntu14.04上でCentOS6動かしたら、CentOS6のカーネルはUbuntuのものなので

サブセッション2: 僕がCTFに参加するわけ

たけなかひろゆきさん
CTF
- http://www.trendmicro.co.jp/jp/sp/ctf2015_jp/
なぜ参加するのか
- 技術を基礎から学べる
  - しらなくても生きていける(Webサービスくらいなら作っていける)
- 楽しくセキュリティが学べる
- クラッカーの考え方を学べる
  - 楽しそうに事例を紹介してました
- 人とのつながりができる

その他

セッション外で、「Androidのファーム焼き直し時に固まってしまったが叩いたら直った」という話が聞けて面白かっです
- GセンサーかUSBの差し込みの不良だったんじゃないかという話
- 機械は叩いたら直る！