SC4Y('21#1)サイバーセキュリティ Chobi Hardening

2021/05/22(土)13:00 〜 16:00 開催

ブックマーク

セキュリティ, SQL, ゲーム

イベント内容

仮想化された脆弱な状態のLinuxサーバ(VirtualBox:CentOS)をシナリオベースで防衛しながら、Linux(OS) やOS上で動作するソフトウェア(httpd, mysql, wordpress 等)を操作や基礎知識を学ぶハンズオンイベントです。

Micro Hardening や Hardening Project(情報セキュリティの競技) 未経験者向けの内容です。

sc4yのslackに参加する(招待URLを受け取る)
slackにてLAB環境(VirtualBoxのイメージファイル)と資料を受け取る
自分のPCにてVirtualBoxのインストールを行い、LAB環境をインポートする
(ゲーム形式ですので手元でLAB環境を構築できることが望ましいのですが、見学だけでの参加もOKです)
[必須] サイバーセキュリティと倫理の動画を視聴する (参加者への情報からurlをご確認ください)

== LAB環境について ==
CentOS7.x

== LABを構築するPCの推奨環境 ==
VirtualBoxがサポートするOS(windows10やmacOS等)
CPU：2コア以上
メモリ：8GB
ディスク：10GB以上の空き容量
VirtualBoxのバージョン：6.1.12

事前準備はとくにありません。(LAB環境はSlack+Zoom 参加限定です)

参加枠	参加制限
Slack, Zoom	北海道に所在する大学（院）・短期大学・専修学校・高等専門学校に在学中の学生、道内在住の16歳以上30歳以下の方(未成年者は保護者の承諾が必要です)
Youtube Live	どなたでも参加できます

時間	内容
12:30 - 13:00	参加者接続開始
13:00 - 13:05	人材育成プロジェクト「SC4Y」について
13:05 - 13:10	オープニング
13:10 - 16:00	Chobi Hardening 講師：砂原悟(公立千歳科学技術大学) ゲーム形式でLinuxサーバの安全性確認や攻撃的なアクセスから防衛する知識を身に着けます。 1. ssh ログイン 2. 通信機能・初期状態確認 3. ファイアーウォールの確認 4. Web(httpd)の攻撃を防衛する 5.データベース(mysql)の攻撃を防衛する 6. Webアプリケーション(wordpress)への攻撃を防衛する 7. サーバに届いたメールを確認してみる 8. Javaアプリケーションサーバ(Tomcat)への攻撃を防衛してみる 9. まとめと今後