第2回北海道情報セキュリティ勉強会に参加してきた

第2回北海道情報セキュリティ勉強会に参加してきた

第2回北海道情報セキュリティ勉強会に参加してきた。今回の会場は札幌コンベンションセンター。でかい。...概要を表示 第2回北海道情報セキュリティ勉強会に参加してきた。今回の会場は札幌コンベンションセンター。でかい。 インシデントレスポンスの現場から ～事件は会議室で起きているんじゃない。現場で起きているんだ。 2008年12月にボットの被害が非常に多い 偽アンチウィルスソフトをインストールするとHTTPリクエストのユーザーエージェントを改ざんされる SQLインジェクションの目的が、情報盗む事からWebページ改ざんへ変わってきた 被害が自動的に拡大される 悪いことは当然監視を避けて行う 2chサーバはキムヨナには勝ったが、イチローには負けた Tomcatのアプリケーションマネージャでアプリケーションアップロードできる エラー情報を表示することによって、サーバ内部の構成が把握できてしまう Moodleの脆弱性が狙われた。公式ページの使用サイト一覧が利用されたのではないか 「鎖は一番弱い部分が切れる」 人事異