��5��@Web������ւ̑΍�ƃc�[���i�O�ҁj

����̎�ȓ��e
Web������̎���ƌ���
Web�����񂪍s����w�i�Ƃ��̉e��
Web������̖ړI
Web������̎�@

�c�� ���l
������Ѓl�b�g�}�[�N�X
�R���T���e�B���O��
2001/4/27

�@ �@Web������̎���ƌ���

�@2000�N��1�����ɁA�����̒����Ȓ��Ȃǂ�Web�y�[�W���s���ɉ����񂳂�鎖�����N�������̂͋L���ɐV�����Ƃ���ł���B1��24���ɋN�������Ȋw�Z�p����Web�y�[�W������s�ׂ��͂��߂Ƃ��āA�������A�^�A�ȁi�Ғ��j�Ƃ��������{�@�ւ₻�̂ق��̌����@�ւ܂ŁA�Z���Ԃɑ����̉�������܂߂��s���A�N�Z�X���s��ꂽ�B

�Ғ��F����������������̋��́B���݂́A
�E�Ȋw�Z�p���������Ȋw�ȁi�������ȂƓ����j
�E�������������ȁi���X���ȁA�����ȂƓ����j
�E�^�A�������y��ʏȁi�����ݏȁA�k�C���J�����A���y���Ɠ����j
�ɍĕ҂��ꂽ�B

�@�����̓��e�ɂ‚��ẮA���܂��܂Ȕ}�̂ɂ���ĕ񓹂��ꂽ���Ƃ���A�C���^�[�l�b�g�̐��E�ɂ��̂悤�ȋ��Ђ����݂���Ƃ������Ƃ���ʂɍL���m��n��ƂƂ��ɁA���{�@�ւ̃C���^�[�l�b�g�Ɋւ���Z�L�����e�B���x���̒Ⴓ���I�悵�Ă��܂����B

�@��A�̎����͂��΂炭��ɏI���������A����͂��̂悤�ȍU�����s���Ȃ��Ȃ����Ƃ�����ł͂Ȃ��B���ۂɂ����̎����̌���A���Z�E���o�Ŋ֌W��Web�y�[�W�������񂳂��Ƃ������s���A�N�Z�X�̔�Q�ɑ����Ă���BWeb������Ƃ����댯�́A�����ĉߋ��̂��̂ł͂Ȃ��A���܂Ȃ����݂��Ă��郊�X�N���Ƃ�����B

�@�������A���̈�A�̎����́A���{�⎩���́A�e��Ƃɑ΂���e���͑傫���BWeb��������܂߂��s���A�N�Z�X�Ƃ������Ђɑ΂��āA�C���^�[�l�b�g�Ɍ��J����T�[�o�̃Z�L�����e�B�΍􂪐^���ɍl�������悤�ɂȂ������Ƃ́A�傫�ȑO�i�Ƃ����悤�B

�@ �@Web�����񂪍s����w�i�Ƃ��̉e��

�@Web�����񂪋N����w�i�ɂ́A���܂��܂ȗv��������Ǝv����B���ۂ�Web�������񂳂ꂽ�����̑g�D����́A���̂悤�ȃR�����g���������̂ł͂Ȃ����낤���B

  • �C���^�[�l�b�g�Ɍ��J���Ă���Web�T�[�o�ɂ͏d�v�ȏ���ۑ����Ă��Ȃ����߁A�Z�L�����e�B�΍���\���ɍs���Ă��Ȃ�����
  • �g�D�����̃��[�J���l�b�g���[�N�͌��d�ɕی삳��Ă��邽�ߖ��Ȃ�
  • �C���^�[�l�b�g�T�[�o�̃Z�L�����e�B�΍���s���\���ȗ\�Z�i���ԁj���Ȃ�����

�@�c�O�Ȃ���A�����̌��t�͎����Ǝv����B�܂��A����ł����̌��t����A�Z�L�����e�B�΍�Ƃ͏d�v�ȃf�[�^�A�l�b�g���[�N�A�V�X�e���̕ی��ړI�Ƃ��Ă��邱�Ƃ��z�肳���B�m���ɁA�����͏d�v�ŕی삷�ׂ����̂ł��邪�A���܂���͂��ꂾ���ł͂Ȃ��B

�@�d�q���{�A�d�q������Ƃ����L�[���[�h�������悤�ɁA�������킸�Љ�I�\�����傫���ω����Ă��Ă��钆�ŁA�e�g�D�͋}���ɐZ�����Ă���l�b�g���[�N�Љ�ɑΉ����Ă������Ƃ��������߂��Ă���B�����āA�l�b�g���[�N�Љ�ɂ����āA�Z�L�����e�B���d�v�ȃ|�C���g�ƂȂ邱�Ƃ͍L���F������Ă���ƂƂ��ɁA�傫�����ڂ���Ă���B���̂悤�ȎЉ�̗���ɂ����āA�`���̂悤��Web�����񂪕񓹋@�ւɑ傫�����グ���郊�X�N������Ƃ������Ƃ́A�d��ȈӖ������B

�@�‚܂�Web�T�[�o�̉�����ɂ���āA���̊�ƁE�c�̂̓Z�L�����e�B�ɑ΂���p�����^���邾���łȂ��A��������\����邱�Ƃɂ���Ċ�ƁE�c�̃C���[�W�̒ቺ�Ɍ��т‚��”\��������Ƃ������Ƃ��B����́A���Ɋ�ƂɂƂ��Ă͔��������Ƃ��낾�낤�B����ɁAWeb�T�[�o�𗘗p���ď���������{���Ă���ꍇ�ɂ́A�����Ɛ[���Ȕ�Q�Ɍ�������”\��������B���ꂪ���Ƃ��d�v�ȃT�[�o�ɑ΂��������łȂ������Ƃ��Ă��A���p�҂��s�M�������‚��Ƃ͔������Ȃ����炾�B

�@�܂��s�K�ɂ���Web�������񂳂�Ă��܂����ꍇ�́A���}�ɕ����A�΍���s���K�v������B�Ȃ��Ȃ�΁A�����񂳂ꂽWeb�T�[�o�𗘗p���āA����ɕʂ̃T�[�o�ɕs���A�N�Z�X���s����”\�������邩�炾�B�����ӂ�ƁA�@�����̓�����V�X�e���̃_�E���Ƃ������ň��̎��Ԃ���������댯��������B�����P��Web�����񂾂��Ƃ��āA�y���l���邱�Ƃ͋֕��ł���B

�@ �@Web�̉�����̖ړI

�@�����ł́AWeb���������}���鑤����‚��̎�ނɕ��ނ��Ă���B�ǂ̂悤�ȗ��R������ɂ���AWeb�T�[�o�Ǘ��҂Ƃ��ẮA�����j�~����K�v�����邱�Ƃɂ͈Ⴂ�Ȃ��B

  • �����{�ʂł̉�����
    ���ɑΏۂƂȂ�g�D�A�c�̂Ɏ����͂Ȃ��A�Z�p�I�ȍD��S�𖞂������߁A�܂��͋Z�p�͂��������邽�߂ɍs��������B����������ƓI�ȍs��

  • ����̑g�D�A�c�̂̑��Q��_��������
    �U���ΏۂƂȂ�g�D�A�c�̂ɑ��Q��^���邱�Ƃ��Ӑ}����������B�P�Ȃ�l�̍��݂ɂ����̂���A���҂Ƃ̗��Q�֌W�Ɋ�Â����̂܂ŁA���܂��܂ȗ��R���l������

  • �C�f�I���M�[�\���̂��߂̉�����
    ����̐M���A�@���Ȃǂ̕\����ړI�Ƃ���������B�U���ΏۂƂȂ�g�D�A�c�̂ɂ͎������Ȃ����A���̖ړI�̂��߂ɑ����̐l�ɉ{�������A�܂��͘b��ƂȂ�₷��Web�T�[�o�ł��邱�Ƃ������B

�@ �@Web������̎�@

�@Web������̕��@�Ƃ��Ă͂��܂��܂Ȃ��̂����邪�A�����ł͎�Ȃ��̂�񋓂���B

���T�[�o�R���\�[���ォ��̉�����

�@Web�T�[�o�̃R���\�[���ォ�瑀�삵�āA���ډ�������s�����@�B���̕��@�́A�T�[�o�̕����I�ȃZ�L�����e�B�΍􂪍s���Ă��Ȃ��ꍇ�ɍs����”\��������B���̎�@�ɂ�鑹�Q��h���ɂ́A�Ǘ��҈ȊO��Web�T�[�o�𑀍�ł��Ȃ��悤�ɁAWeb�T�[�o���T�[�o���[���ȂǂɊu������Ƃ������΍􂪕K�v�ƂȂ�B�܂��AWeb�T�[�o�̍�ƌ�ɕK���V�X�e�����烍�O�A�E�g���邱�Ƃ�A�T�[�o�̃p�X���[�h�͓K�؂Ȃ��̂�ݒ肵�āA�������Ǘ����邱�Ƃ��d�v�ł���B

���t�@�C���]���A���z�R���\�[���T�[�r�X�Ȃǂɂ�������

�@�l�b�g���[�N�o�R�ŁA�t�@�C���]���T�[�r�X�≼�z�R���\�[���T�[�r�X���g�p���ĉ�������s�����@�BFTP�ATelnet�Ȃǂ�����ɂ�����B�����̃R�}���h�́A�t�@�C���]�������R�}���h�̎��s���”\�Ȃ��̂ł���B�����������T�[�r�X��Web�T�[�o�ɑ΂��đ傫�ȋ��ЂƂȂ邽�߁A�ʏ�͊O���i�C���^�[�l�b�g�⑼�g�D�j����̐ڑ��������Ȃ��悤�ɒʐM���䂪�s����B

�@����A�����̃T�[�o�̏�������g�D��c�̂̓�������́A�Ǘ���̗��R�ŒʐM�����‚���Ă��邱�Ƃ�����B�����̒ʐM�����‚��邱�Ƃ́A��������̉�����ɂ‚��Ẵ��X�N��ۗL���Ă��邱�ƂɂȂ�B��{�I��Web�Ǘ��҈ȊO����̒ʐM�𐧌�����ƂƂ��ɁA�p�X���[�h�̊Ǘ������d�ɍs���K�v������B����ɋ����ی���l����Ȃ�΁A�l�b�g���[�N�o�R�ł̊Ǘ���f�O���āA���ڃR���\�[���ォ��̂ݑ�����”\�ɂ���Ƃ�������i���L���ł���B

��Web�R���e���c�𗘗p����������

�@Web�T�[�o�Ō��J���Ă���R���e���c��s���ɗ��p���邱�Ƃɂ���ĉ����񂳂�邱�Ƃ�����B����CGI�v���O�����ƌĂ΂��R���e���c�ɂ́A���̊댯�����݂��邽�ߕK�v���Ȃ�����g�p���Ȃ����Ƃ��]�܂����B

�@CGI�Ƃ́ACommon Gateway Interface�̗��ł���A����𗘗p���邱�Ƃ�Web�T�[�o�ƃv���O�����̊Ԃŏ��̌������s�����Ƃ��ł���B�‚܂�AWeb�u���E�U�œ��͂��ꂽ����Web�T�[�o�Ŏ󂯎��A������v���O�����Ɉ����n�����Ƃɂ��A�v���O�����͓��͂��ꂽ�������ɂ������܂��܂Ȍv�Z�����{���āA���̌��ʂ�Web�u���E�U�ɕ\�����邱�Ƃ��ł���B

�@���ӂ���K�v������̂́AWeb�u���E�U�ɂ���ē��͂��ꂽ���Ɋ�Â��āA�v���O���������s�����Ƃ������Ƃł���B����͈��ӂ����������[�U�[���A���܂��܂ȏ���s���ɓ��͂ł��邱�Ƃ��Ӗ�����B�‚܂�s���ȏ��ɂ��A�\�z�O�̃v���O���������s����Ă��܂��댯��������B����������ɂ́AWeb�u���E�U������͂��ꂽ�������̂܂ܐM�p���邱�Ƃ͔����Ȃ��Ă͂Ȃ�Ȃ��BCGI�v���O�����ɂ���āA�s���ȏ�񂪊܂܂�Ă��Ȃ����ǂ���������������A���ۂ̏��������s����悤�ɂ���̂��B

�@�܂��A�s�v��CGI�v���O�����͍폜����K�v������B���ۂɂ�������Ƃ��āAWeb�T�[�o�v���O�����̃C���X�g�[�����ɁA�R���e���c�̌��{�Ƃ���CGI�v���O�����������I�ɃC���X�g�[�����ꂽ���Ƃ��������B���ƂȂ����̂́A���̎����I�ɃC���X�g�[�������CGI�v���O�����ɃZ�L�����e�B�z�[�������݂��Ă������Ƃ��B����������������邱�Ƃ���ACGI�v���O���������J����ꍇ�ɂ́A�\���Ȓ��ӂ��K�v�ł���B

��Web�T�[�r�X�v���O�����𗘗p����������

�@Web�T�[�o�̃v���O�����̃o�O�𗘗p���āA�s���Ƀv���O���������s�����邱�Ƃɂ���������@�B���̒��ł��L���ȕ��@�Ƃ��āA�o�b�t�@�I�[�o�[�t���[�ƌĂ΂��U����@�����݂���B

�@����́A���[�U�[�����͂�����������������o�b�t�@�̈�ɕs���ȃv���O�����R�[�h����͂���ƁA���̃o�b�t�@�𒴂����Ƃ���ɑ��݂���v���O�����̎��s���w�������������㏑�����āA�s���ȃv���O�����R�[�h���w�肷�邱�Ƃɂ��C�ӂ̃v���O���������s�����@�ł���B��ʓI�ɍU���҂́A�s���ȃv���O�����̎��s�̌��ʁA�ΏۂƂȂ�Web�T�[�o��ł̊Ǘ��Ҍ������擾���邽�߁A�Ȍセ��Web�T�[�o��̂��ׂẴR���e���c�������񂷂邱�Ƃ��”\�ɂȂ�B

�@Web�T�[�r�X�v���O�������̂��A��L�̃o�b�t�@�I�[�o�[�t���[�̕s������ꍇ�ɂ́A�J�����Ȃǂ���񋟂����p�b�`��K�p���邩�A�ق���Web�T�[�r�X�v���O�����ɕύX���邵���������h�~������@�͂Ȃ��B

�@���̎�@�̋��Ђ́A�t�@�C�A�E�H�[����p���Ă��U����h�����Ƃ�������Ƃɂ���B

��DNS���g�p����������

�@���̕��@�́AWeb�T�[�o��IP�A�h���X���Ǘ����Ă���DNS�T�[�o�̏��������񂷂邱�Ƃɂ��A���ʓI��Web�T�[�o�̃f�[�^�������񂵂��̂Ɠ����̌��ʂ𓾂���@�ł���BDNS�T�[�o�̉����񂪁AWeb�T�[�o�̉�����Ɠ���̌��ʂ𐶂ޗ��R�͈ȉ��̂Ƃ���ł���B

�@Web�y�[�W���{������ꍇ�AURL�ƌĂ΂��uhttp://www.netmarks.co.jp/�v�Ƃ����`���̕�������͂���̂���ʓI���B�Ƃ��낪�A���ۂ�Web�T�[�o�ƃN���C�A���g�̊Ԃōs����l�b�g���[�N��̒ʐM�́AIP�A�h���X�����ɂ��Ă���B�]���āA��L�̗�ł����΁Awww.netmarks.co.jp�ƌĂ΂�镔���i�z�X�g���j�́A���ۂ�Web�ɂ��ʐM���s����O�ɁADNS�T�[�o�𗘗p����IP�A�h���X�ɕϊ������B

�@����DNS�T�[�o�̏��������񂷂邱�Ƃɂ��ADNS�T�[�o���ԓ�����IP�A�h���X���܂������ʂ̃T�[�o�ɂ��Ă��܂����Ƃ��ł���B���ʂƂ��āAWeb�T�[�o���{�������l�ɖ{���Ƃ͈قȂ�R���e���c�������邱�Ƃ��”\�ƂȂ�B�ʏ�C���^�[�l�b�g�𗘗p���Ă��郆�[�U�[�́A�{�����Ă���Web�T�[�o��IP�A�h���X���ӎ����邱�Ƃ͂Ȃ����߁A�ʂ�Web�T�[�o���{�����Ă��邱�ƂɋC�t���͍̂���Ƒz�肳���B

�u�A�ځ@Web������̌���Ƒ΍�v

�R���e���c�񋟁F�o�K�{���h
�o�T�FScan Security Handbook Vol.5
2000/10/11���s


Security&Trust �t�H�[���� �V���L��
��IT���[���}�K�W���@�V������X�^�b�t�̃R���������[���œ͂��܂��i�����j

���ڂ̃e�[�}

Security & Trust �L�������L���O

�{�� ����