「政府主催のハッカー甲子園」記事へのコメント

どんなセキュリティの本にだって載っている究極の防御

[AliceYou (2190)]

LANケーブルを抜け。
無線LANを停止しろ。

…それはともかく、防御は単に「セキュリティフィックス全部入り」を
やった上で/etc/hosts.allowや/etc/inetd.confなどを地道に
設定していく作業に終始するような…

想定される防御チームの会話
「おいこのsendmail,8.12.9だぞ、Postfixにしてもいい？」
「だめだよルールでMTAはsendmail限定だから」
「っ

Re:どんなセキュリティの本にだって載っている究極の

[Anonymous Coward]

> LANケーブルを抜け。
> 無線LANを停止しろ。

使用マシンの台数制限がなければ、これはアリだと思う。
自チームのサーバーからはケーブル抜いちゃって、攻撃用の別マシ
ンからガンッガン、アタックしまくり。

でもすぐ真似されて、結局、どのチームも侵入不可になっちゃいそう。

Re:どんなセキュリティの本にだって載っている究極の

[Anonymous Coward]

マシンのuptimeを外部から調べられるようにして
uptimeが点数に加算されないと駄目ですよね。

Re:どんなセキュリティの本にだって載っている究極の

[ramsy (8353)]

それ、「telinit 1」の一言で終わりだったりして。

--
# rm -rf ./.