機能改善イベント資料の投稿において、SlideShareやSpeakerDeckと同様に、Docswellの資料を埋め込みスライド表示できるように対応いたしました。資料の投稿機能は、資料URLを指定するだけで、URLから取得した情報を、適した形でconnpass上で表示・共有できる機能です

お知らせ connpassプライバシーポリシーの内容を一部更新しました。詳細につきましてはこちらをご覧ください。

May

22
SC4Y('21#1)サイバーセキュリティ Chobi Hardening
ちょびっとハードニング：先輩！このサーバ、ヤバいっス！

Hashtag ：#SC4Y

Registration info	Slack+Zoom 参加(道内限定：募集期間 5/21 19時まで) Free FCFS 20/20 YoutubeLive 参加 Free FCFS 75/85
参加者への情報	(参加者と発表者のみに公開されます)

イベント概要

仮想化された脆弱な状態のLinuxサーバ(VirtualBox:CentOS)をシナリオベースで防衛しながら、Linux(OS) やOS上で動作するソフトウェア(httpd, mysql, wordpress 等)を操作や基礎知識を学ぶハンズオンイベントです。

Micro Hardening や Hardening Project(情報セキュリティの競技) 未経験者向けの内容です。

sc4yのslackに参加する(招待URLを受け取る)
slackにてLAB環境(VirtualBoxのイメージファイル)と資料を受け取る
自分のPCにてVirtualBoxのインストールを行い、LAB環境をインポートする
(ゲーム形式ですので手元でLAB環境を構築できることが望ましいのですが、見学だけでの参加もOKです)
[必須] サイバーセキュリティと倫理の動画を視聴する (参加者への情報からurlをご確認ください)

== LAB環境について ==
CentOS7.x

== LABを構築するPCの推奨環境 ==
VirtualBoxがサポートするOS(windows10やmacOS等)
CPU：2コア以上
メモリ：8GB
ディスク：10GB以上の空き容量
VirtualBoxのバージョン：6.1.12

事前準備はとくにありません。(LAB環境はSlack+Zoom 参加限定です)

参加枠	参加制限
Slack, Zoom	北海道に所在する大学（院）・短期大学・専修学校・高等専門学校に在学中の学生、道内在住の16歳以上30歳以下の方(未成年者は保護者の承諾が必要です)
Youtube Live	どなたでも参加できます

時間	内容
12:30 - 13:00	参加者接続開始
13:00 - 13:05	人材育成プロジェクト「SC4Y」について
13:05 - 13:10	オープニング
13:10 - 16:00	Chobi Hardening 講師：砂原悟(公立千歳科学技術大学) ゲーム形式でLinuxサーバの安全性確認や攻撃的なアクセスから防衛する知識を身に着けます。 1. ssh ログイン 2. 通信機能・初期状態確認 3. ファイアーウォールの確認 4. Web(httpd)の攻撃を防衛する 5.データベース(mysql)の攻撃を防衛する 6. Webアプリケーション(wordpress)への攻撃を防衛する 7. サーバに届いたメールを確認してみる 8. Javaアプリケーションサーバ(Tomcat)への攻撃を防衛してみる 9. まとめと今後