XSS (Cross Site Scripting) Cheat Sheet
XSS (Cross Site Scripting) Cheat Sheet Esp: for filter evasion By RSnake Note from the author: XSS is Cross Site Scripting. If you don't know how XSS (Cross Site Scripting) works, this page probably won't help you. This page is for people who already understand the basics of XSS attacks but want a deep understanding of the nuances regarding filter evasion. This page will also not show you how to
ã‚ãªãŸã®Linuxマシンをセã‚ュアã«ã™ã‚‹ãŸã‚ã«çŸ¥ã£ã¦ãŠãã¹ãiptablesã®ãƒ«ãƒ¼ãƒ«10é¸
文：Jack Wallen（Special to TechRepublicï¼‰Â ç¿»è¨³æ ¡æ£ï¼šæ‘ä¸Šé›…ç« ãƒ»é‡Žå´Žè£•å 2009-03-03 08:00 iptablesをマスターã™ã‚‹ã«ã¯æ™‚é–“ãŒã‹ã‹ã‚‹ã‚‚ã®ã®ã€ã‚»ã‚ュリティã«é–¢ã™ã‚‹åŸºæœ¬çš„ãªãƒ‹ãƒ¼ã‚ºã‚’満ãŸã™ã“ã¨ã®ã§ãã‚‹ã„ãã¤ã‹ã®ãƒ«ãƒ¼ãƒ«ã‚’知ã£ã¦ãŠãã ã‘ã§ã€ã‚ãªãŸã®Linuxシステムã®ã‚»ã‚ュリティをå‘上ã•ã›ã‚‹ã“ã¨ãŒã§ãる。本記事ã§ã¯ã€ãã®æ‰‹å§‹ã‚ã¨ãªã‚‹é‡è¦ãªãƒ«ãƒ¼ãƒ«ã‚’解説ã™ã‚‹ã€‚ iptablesã¯ã€Linuxマシンをセã‚ュアã«ã™ã‚‹ãŸã‚ã®å¼·åŠ›ãªãƒ„ールã 。ã¨ã¯è¨€ã†ã‚‚ã®ã®ã€ãã®æ©Ÿèƒ½ã®å¤šã•ã«ã¯åœ§å€’ã•ã‚Œã¦ã—ã¾ã„ãŒã¡ã§ã‚る。ãã—ã¦ã€ã‚³ãƒžãƒ³ãƒ‰ã®æ§‹é€ ã‚’ã—ã£ã‹ã‚Šã¨ç†è§£ã—ã€ãƒžã‚·ãƒ³ã®ã©ã®éƒ¨åˆ†ã‚’ã©ã®ã‚ˆã†ã«ã‚»ã‚ュアã«ã™ã¹ãã‹ã‚’把æ¡ã—ãŸå¾Œã§ã‚ã£ã¦ã‚‚ã€ã‚„ã‚„ã“ã—ã„ã“ã¨ã«å¤‰ã‚ã‚Šã¯ãªã„。ã—ã‹ã—ã€iptablesã®è‰¯ã„ã¨ã“ã‚ã¯ã€æ¥µã‚ã¦åºƒã„ãã®é©ç”¨ç¯„囲ã«ã‚る。ã“ã®ãŸã‚ã€iptablesã®ãƒ«ãƒ¼ãƒ«ã®ã„ãã¤ã‹ã‚’
Open Tech Press | SSHã®ã‚»ã‚ュリティを高ã‚ã‚‹ãŸã‚ã®ãƒã‚¦ãƒ„ー
SSHサーãƒã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯/etc/ssh/sshd_configã¨ãªã£ã¦ã„る。ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’変更ã—ãŸå¾Œã¯ã€å¤‰æ›´ã‚’åæ˜ ã•ã›ã‚‹ãŸã‚ã«ãã®éƒ½åº¦SSHサービスを起動ã—ç›´ã™å¿…è¦ãŒã‚る。 SSHãŒæŽ¥ç¶šã‚’å¾…ã¡å—ã‘ã‚‹ãƒãƒ¼ãƒˆã®å¤‰æ›´ SSHã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯22番ãƒãƒ¼ãƒˆã§æŽ¥ç¶šã‚’å¾…ã£ã¦ã„る。攻撃者ã¯ãƒãƒ¼ãƒˆã‚¹ã‚ャナを使ã£ã¦ãƒ›ã‚¹ãƒˆãŒSSHサービスを実行ã—ã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’把æ¡ã™ã‚‹ãŒã€ï¼ˆnmapã‚’å«ã‚）大抵ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャナã§ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯1024以上ã®ãƒãƒ¼ãƒˆç•ªå·ã®ã‚¹ã‚ャンã¯è¡Œãªã‚ã‚Œãªã„ãŸã‚ã€SSH用ã®ãƒãƒ¼ãƒˆã‚’1024以上ã®ç•ªå·ã«å¤‰æ›´ã—ã¦ãŠãã®ãŒè³¢æ˜Žã 。 具体的ã«ã¯ã€/etc/ssh/sshd_configファイルを開ãã€ä»¥ä¸‹ã®ã‚ˆã†ãªè¡Œã‚’見ã¤ã‘ã¦å¤‰æ›´ã™ã‚‹ã€‚ Port 22 ã“ã®è¡Œã§ãƒãƒ¼ãƒˆç•ªå·ã‚’変更ã—ãŸã‚‰ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ã—ã¦SSHサービスを起動ã—ç›´ãã†ã€‚ /etc/init.d/ssh restart SSHプãƒãƒˆã‚³ãƒ«2
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}