攻撃者ãŒæŽ¡ç”¨ã—ãŸã€Œ.htaccessã€ã‚’改ã–ã‚“ã—ã¦ã€ä»»æ„ã®æ‹¡å¼µåã§PHPを実行ã™ã‚‹æ–¹æ³•ã¿ãªã•ã‚“ã€ã“ã‚“ã«ã¡ã¯ã€‚m（@the_art_of_nerd）ã§ã™ã€‚ 今回ã¯ç§ãŒWebサーãƒãƒ¼ã‚’フォレンジック調査を担当ã—ãŸéš›ã«ç™ºè¦‹ã—ãŸã€ä»»æ„ã®æ‹¡å¼µåã‹ã‚‰PHPを実行ã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 背景 Webサーãƒãƒ¼ãŒæ”»æ’ƒè€…ã«ã‚ˆã£ã¦ä¾µå®³ã•ã‚ŒãŸã¨ã„ã†äº‹æ¡ˆã§ã€ãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯èª¿æŸ»ã‚’実施ã—ãŸéš›ã«ç™ºè¦‹ã—ãŸãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã§ã™ã€‚（æ£è¦ã®ä»•æ§˜ã‚’悪用） Webサーãƒãƒ¼ã®ä¾µå®³ã®ãŸã‚ã€WebShellã®è¨ç½®ã‚’ç–‘ã„ã€ã¾ãšæ‹¡å¼µåベースã§ä¸å¯©ãªãƒ•ã‚¡ã‚¤ãƒ«ï¼ˆæ”¹ã–ん・作æˆï¼‰ãŒå˜åœ¨ã—ãªã„ã‹èª¿æŸ»ã—ã¦ã„ãŸã¨ã“ã‚ã€ã„ãã¤ã‹ä¸å¯©ãªãƒ•ã‚¡ã‚¤ãƒ«ã¯ç™ºè¦‹ã•ã‚Œã¾ã—ãŸãŒã€ã©ã†ã—ã¦ã‚‚WebShellã®ã‚ˆã†ãªæ©Ÿèƒ½ã‚’有ã™ã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã ã‘見ã¤ã‹ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ ãã“ã§ã€æ‹¡å¼µåã§è¦‹ã¦ã„ã調査ã‹ã‚‰å„ディレクトリã”ã¨ã«æ°—ã«ãªã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ãŒå˜åœ¨ã—ãªã„ã‹ã®èª¿æŸ»ã«åˆ‡ã‚Šæ›¿ãˆãŸã¨ã“ã‚ã€1ã¤ã ã‘明らã‹ã«Webサーãƒãƒ¼ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã¨ã—ã¦é•å’Œæ„Ÿã®ã‚ã‚‹"ファイルå"ãŒä»˜ã‘られãŸCSSファ
ã¾ãã®ã£ã´ on Twitter: "ã“ã®ã€Œå®‰å®šçš„ãªãƒ¬ã‚¹ãƒãƒ³ã‚¹ã®ç¢ºä¿ã‚’考慮ã—ã€ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå¯¾è±¡ã¨ã™ã‚‹ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®é¸å®šã‚’è¡Œã„ã¾ã—ãŸã€ã«ã¤ã„ã¦ã€Œæ„味ã‚ã‹ã‚‰ã‚“ã€ã¨è¨€ã£ã¦ã„る人ãŒè¤‡æ•°è¦‹ã‚‰ã‚Œã‚‹ã®ã§ã€ã€Œã“ã†ã„ã†ã“ã¨ã‹ã‚‚ã—ã‚Œãªã„ã€ã¨ã„ã†1ã¤ã®ä»®èª¬ã‚’以下ã«ç¤ºã—ã¾ã™ã€‚ 端的ã«è¨€ã†ã¨ã€Œ.htaccessã§ã‚„ã‚ã†ã¨ã—ãŸã®ã§ã¯?ã€ã§ã™ã€‚" / Twitter
国税åºWebサイトã€å…¨URL変更ã§æ··ä¹±ã€€ã‚µã‚¤ãƒˆå†…検索も役立ãŸãšã€ã€Œç„¡é™ãƒ«ãƒ¼ãƒ—ã€çŠ¶æ…‹ã«
Apache HTTP サーãƒã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã€ŒOptionsBleedã€
p15.jp
改行削除ã™ã‚‹ãらã„ãªã‚‰ gzip ã—ãŸã‚‰ã„ã„ã˜ã‚ƒãªã„
パフォーマンス改善やセã‚ュリティã«å½¹ç«‹ã¤.htaccessã®è¨å®š | コリス
メンテナンスä¸ç”»é¢ã‚’出ã™æ£ã—ã„作法ã¨.htaccessã®æ›¸ãæ–¹ | Web担当者Forum
ç”»åƒãªã©ã®ãƒ•ã‚¡ã‚¤ãƒ«ã¸ã®ç›´ãƒªãƒ³ã‚¯ã‚’ç¦æ¢ã™ã‚‹æ–¹æ³•
オンラインã§.htaccessを作æˆã§ãる「.htaccess Editor〠- ãƒã‚¿ãƒ•ãƒ«
トラックãƒãƒƒã‚¯ã‚¹ãƒ‘ム対ç–ã®.htaccess改良版 : blog.ps4.jp
.htaccessã®å°æŠ€ç·¨ - アクセス制é™ãƒ™ãƒ¼ã‚·ãƒƒã‚¯èªè¨¼ï½žãƒ‘スワードã§ãƒšãƒ¼ã‚¸ã‚’守ã‚ã†ï½ž - futomi's CGI Cafe
{{#tags}}- {{label}}
{{/tags}}