• ソースコード上、ファイル呼出時に絶対パスではなく相対パスを使用する必要があります。エラーコードでもアカウント情報が多数表示されるので、例外処理中やエラーにコンソールログなどが表示されないようにする必要があります。

サービス情報の公開

• サーバーのステータス情報、ディレクトリインデックス（Directory Indexing）、Django、デバッグページを介してサービス情報が露出される、サンプルページでのファイルのアップロード機能で、2次攻撃の標的になっています。
• サービス運営上、外部の不要ページを削除または内部でのみアクセス可能にするACLセキュリティ設定を考慮する必要があります。

• Tomcat設置時にTomcat 管理ページが全世界からアクセス可能になっていて基本パスワードでアクセスされたり、ウェブシェル（ウェブ経由でリモートシェル同様の処理ができるプログラム）のアップロードにより、インスタンスに侵入される可能性がありました。
• Tomcatインストール後、管理ページは必ず削除するようにお勧めします。

• 一般的なサービスをはじめChef、Grapana、nGrinder、Graphiteなどのアプリケーションの管理者ページを外部に露出していると、侵入者を招くことになりセキュリティ上問題があります。
• 管理者ページは必ず管理者以外アクセスできないように制限（ACL設定など）が必要です。

• インスタンスのSSHポートの変更や設定変更により、意図せずに外部からのアクセスが可能になり、総当たり（Brute Force）攻撃を受ける可能性があります。
• システム権限を獲得された結果とサービスが悪質ウィルスに感染（ボットネット、仮想通貨マイニングなど）すると、過度のトラフィックを発生させることもあります。結果、IDCにも影響を及ぼします。
• どのような環境でもSSHは必ず外部から接続できないようにしてください。

• Jenkins管理ページでGroovy Scriptの入力が可能なページがあり、当該機能を利用したリモートコマンド実行でセキュリティインジデントが発生します。
• Jenkinsログインは内部でのみアクセスできるようにACLセキュリティ設定を行ってください。外部からのアクセスが必要な場合、セキュリティ部署のセキュリティチェックを受けてください。

• Redis CLI認証の不備から攻撃者が権限を獲得し、悪意のあるファイルのダウンロードを介して仮想通貨マイニング攻撃を試みます。
• 実際にクラウドがターゲットになっており、世界の有名な8220マイニンググループの攻撃を受け、脆弱な一部の公的機関に影響があったので注意が必要です。
• 外部アクセス制限や認証権限設定を強化して対策を行ってください。

• Memcachedセキュリティ設定がない（認証不備など）影響でサービス情報や内部の重要なデータが外部に露出されることがあります。  またTCP、UDP2つのプロトコルで駆動ができ、UDPで動作時はDRDoSに悪用されるこがあります。
• 認証設定やサービス起動時にUDPを使用しないようにオプションの適用をお勧めします。

• Hadoop YarnとKubernetesのAPIホールを利用してノード（Node）を対象にリモートコマンドの実行が可能であるため、インシデントの影響力は少なくありません。
• 該当APIを外部アクセスできないようにACL適用、または認証を適用するなどして、セキュリティ部署のセキュリティチェックを受けてください。