��5��@Web������ւ̑�ƃc�[���i�O�ҁj
|
�c�� ���l
������Ѓl�b�g�}�[�N�X
�R���T���e�B���O��
2001/4/27
�@ | �@Web������̎���ƌ��� |
�@2000�N��1�����ɁA�����̒����Ȓ��Ȃǂ�Web�y�[�W���s���ɉ�����鎖�����N�������̂͋L���ɐV�����Ƃ���ł���B1��24���ɋN�������Ȋw�Z�p����Web�y�[�W������s�ׂ��͂��߂Ƃ��āA�������A�^�A�ȁi�Ғ��j�Ƃ��������{�@�ւ₻�̂ق��̌����@�ւ܂ŁA�Z���Ԃɑ����̉�������܂߂��s���A�N�Z�X���s��ꂽ�B
�Ғ��F����������������̋��́B���݂́A �E�Ȋw�Z�p���������Ȋw�ȁi�������ȂƓ����j �E�������������ȁi���X���ȁA�����ȂƓ����j �E�^�A�������y��ʏȁi�����ݏȁA�k�C���J�����A���y���Ɠ����j �ɍĕ҂��ꂽ�B |
�@�����̓��e�ɂ��ẮA���܂��܂Ȕ}�̂ɂ���ĕ��ꂽ���Ƃ���A�C���^�[�l�b�g�̐��E�ɂ��̂悤�ȋ��Ђ����݂���Ƃ������Ƃ���ʂɍL���m��n��ƂƂ��ɁA���{�@�ւ̃C���^�[�l�b�g�Ɋւ���Z�L�����e�B���x���̒Ⴓ���I�悵�Ă��܂����B
�@��A�̎����͂��炭��ɏI���������A����͂��̂悤�ȍU�����s���Ȃ��Ȃ����Ƃ�����ł͂Ȃ��B���ۂɂ����̎����̌���A���Z�E���o�ŊW��Web�y�[�W���������Ƃ������s���A�N�Z�X�̔�Q�ɑ����Ă���BWeb������Ƃ����댯�́A�����ĉߋ��̂��̂ł͂Ȃ��A���܂Ȃ����݂��Ă��郊�X�N���Ƃ�����B
�@�������A���̈�A�̎����́A���{�⎩���́A�e��Ƃɑ���e���͑傫���BWeb��������܂߂��s���A�N�Z�X�Ƃ������Ђɑ��āA�C���^�[�l�b�g�Ɍ��J����T�[�o�̃Z�L�����e�B�^���ɍl�������悤�ɂȂ������Ƃ́A�傫�ȑO�i�Ƃ����悤�B
�@ | �@Web�����s����w�i�Ƃ��̉e�� |
�@Web�����N����w�i�ɂ́A���܂��܂ȗv��������Ǝv����B���ۂ�Web�������ꂽ�����̑g�D����́A���̂悤�ȃR�����g���������̂ł͂Ȃ����낤���B
- �C���^�[�l�b�g�Ɍ��J���Ă���Web�T�[�o�ɂ͏d�v�ȏ���ۑ����Ă��Ȃ����߁A�Z�L�����e�B����\���ɍs���Ă��Ȃ�����
- �g�D�����̃��[�J���l�b�g���[�N�͌��d�ɕی삳��Ă��邽�ߖ��Ȃ�
- �C���^�[�l�b�g�T�[�o�̃Z�L�����e�B����s���\���ȗ\�Z�i���ԁj���Ȃ�����
�@�c�O�Ȃ���A�����̌��t�͎����Ǝv����B�܂��A����ł����̌��t����A�Z�L�����e�B��Ƃ͏d�v�ȃf�[�^�A�l�b�g���[�N�A�V�X�e���̕ی��ړI�Ƃ��Ă��邱�Ƃ��z�肳���B�m���ɁA�����͏d�v�ŕی삷�ׂ����̂ł��邪�A���܂���͂��ꂾ���ł͂Ȃ��B
�@�d�q���{�A�d�q������Ƃ����L�[���[�h�������悤�ɁA�������킸�Љ�I�\�����傫���ω����Ă��Ă��钆�ŁA�e�g�D�͋}���ɐZ�����Ă���l�b�g���[�N�Љ�ɑΉ����Ă������Ƃ��������߂��Ă���B�����āA�l�b�g���[�N�Љ�ɂ����āA�Z�L�����e�B���d�v�ȃ|�C���g�ƂȂ邱�Ƃ͍L���F������Ă���ƂƂ��ɁA�傫�����ڂ���Ă���B���̂悤�ȎЉ�̗���ɂ����āA�`���̂悤��Web�����@�ւɑ傫�����グ���郊�X�N������Ƃ������Ƃ́A�d��ȈӖ������B
�@�܂�Web�T�[�o�̉�����ɂ���āA���̊�ƁE�c�̂̓Z�L�����e�B�ɑ���p�����^���邾���łȂ��A��������\����邱�Ƃɂ���Ċ�ƁE�c�̃C���[�W�̒ቺ�Ɍ��т��\��������Ƃ������Ƃ��B����́A���Ɋ�ƂɂƂ��Ă͔��������Ƃ��낾�낤�B����ɁAWeb�T�[�o�𗘗p���ď���������{���Ă���ꍇ�ɂ́A�����Ɛ[���Ȕ�Q�Ɍ�������\��������B���ꂪ���Ƃ��d�v�ȃT�[�o�ɑ��������łȂ������Ƃ��Ă��A���p�҂��s�M���������Ƃ͔������Ȃ����炾�B
�@�܂��s�K�ɂ���Web��������Ă��܂����ꍇ�́A���}�ɕ����A����s���K�v������B�Ȃ��Ȃ�A�����ꂽWeb�T�[�o�𗘗p���āA����ɕʂ̃T�[�o�ɕs���A�N�Z�X���s����\�������邩�炾�B�����ӂ�ƁA�@�����̓�����V�X�e���̃_�E���Ƃ������ň��̎��Ԃ���������댯��������B�����P��Web�������Ƃ��āA�y���l���邱�Ƃ͋֕��ł���B
�@ | �@Web�̉�����̖ړI |
�@�����ł́AWeb���������}���鑤������̎�ނɕ��ނ��Ă���B�ǂ̂悤�ȗ��R������ɂ���AWeb�T�[�o�Ǘ��҂Ƃ��ẮA�����j�~����K�v�����邱�Ƃɂ͈Ⴂ�Ȃ��B
- �����{�ʂł̉�����
���ɑΏۂƂȂ�g�D�A�c�̂Ɏ����͂Ȃ��A�Z�p�I�ȍD��S�������߁A�܂��͋Z�p�͂��������邽�߂ɍs��������B����������ƓI�ȍs��
- ����̑g�D�A�c�̂̑��Q��_��������
�U���ΏۂƂȂ�g�D�A�c�̂ɑ��Q��^���邱�Ƃ��Ӑ}����������B�P�Ȃ�l�̍��݂ɂ����̂���A���҂Ƃ̗��Q�W�Ɋ�Â����̂܂ŁA���܂��܂ȗ��R���l������
- �C�f�I���M�[�\���̂��߂̉�����
����̐M���A�@���Ȃǂ̕\����ړI�Ƃ���������B�U���ΏۂƂȂ�g�D�A�c�̂ɂ͎������Ȃ����A���̖ړI�̂��߂ɑ����̐l�ɉ{�������A�܂��͘b��ƂȂ�₷��Web�T�[�o�ł��邱�Ƃ������B
�@ | �@Web������̎�@ |
�@Web������̕��@�Ƃ��Ă͂��܂��܂Ȃ��̂����邪�A�����ł͎�Ȃ��̂����B
���T�[�o�R���\�[���ォ��̉�����
�@Web�T�[�o�̃R���\�[���ォ�瑀�삵�āA���ډ�������s�����@�B���̕��@�́A�T�[�o�̕����I�ȃZ�L�����e�B�s���Ă��Ȃ��ꍇ�ɍs����\��������B���̎�@�ɂ�鑹�Q��h���ɂ́A�Ǘ��҈ȊO��Web�T�[�o�𑀍�ł��Ȃ��悤�ɁAWeb�T�[�o���T�[�o���[���ȂǂɊu������Ƃ������K�v�ƂȂ�B�܂��AWeb�T�[�o�̍�ƌ�ɕK���V�X�e�����烍�O�A�E�g���邱�Ƃ�A�T�[�o�̃p�X���[�h�͓K�Ȃ��̂�ݒ肵�āA�������Ǘ����邱�Ƃ��d�v�ł���B
���t�@�C���]���A���z�R���\�[���T�[�r�X�Ȃǂɂ�������
�@�l�b�g���[�N�o�R�ŁA�t�@�C���]���T�[�r�X�≼�z�R���\�[���T�[�r�X���g�p���ĉ�������s�����@�BFTP�ATelnet�Ȃǂ�����ɂ�����B�����̃R�}���h�́A�t�@�C���]�������R�}���h�̎��s���\�Ȃ��̂ł���B�����������T�[�r�X��Web�T�[�o�ɑ��đ傫�ȋ��ЂƂȂ邽�߁A�ʏ�͊O���i�C���^�[�l�b�g�⑼�g�D�j����̐ڑ��������Ȃ��悤�ɒʐM���䂪�s����B
�@����A�����̃T�[�o�̏�������g�D��c�̂̓�������́A�Ǘ���̗��R�ŒʐM��������Ă��邱�Ƃ�����B�����̒ʐM�������邱�Ƃ́A��������̉�����ɂ��Ẵ��X�N��ۗL���Ă��邱�ƂɂȂ�B��{�I��Web�Ǘ��҈ȊO����̒ʐM�𐧌�����ƂƂ��ɁA�p�X���[�h�̊Ǘ������d�ɍs���K�v������B����ɋ����ی���l����Ȃ�A�l�b�g���[�N�o�R�ł̊Ǘ���f�O���āA���ڃR���\�[���ォ��̂ݑ�����\�ɂ���Ƃ�������i���L���ł���B
��Web�R���e���c�𗘗p����������
�@Web�T�[�o�Ō��J���Ă���R���e���c��s���ɗ��p���邱�Ƃɂ���ĉ�����邱�Ƃ�����B����CGI�v���O�����ƌĂ��R���e���c�ɂ́A���̊댯�����݂��邽�ߕK�v���Ȃ�����g�p���Ȃ����Ƃ��]�܂����B
�@CGI�Ƃ́ACommon Gateway Interface�̗��ł���A����𗘗p���邱�Ƃ�Web�T�[�o�ƃv���O�����̊Ԃŏ��̌������s�����Ƃ��ł���B�܂�AWeb�u���E�U�œ��͂��ꂽ����Web�T�[�o�Ŏ��A������v���O�����Ɉ����n�����Ƃɂ��A�v���O�����͓��͂��ꂽ�������ɂ������܂��܂Ȍv�Z�����{���āA���̌��ʂ�Web�u���E�U�ɕ\�����邱�Ƃ��ł���B
�@���ӂ���K�v������̂́AWeb�u���E�U�ɂ���ē��͂��ꂽ���Ɋ�Â��āA�v���O���������s�����Ƃ������Ƃł���B����͈��ӂ����������[�U�[���A���܂��܂ȏ���s���ɓ��͂ł��邱�Ƃ��Ӗ�����B�܂�s���ȏ��ɂ��A�\�z�O�̃v���O���������s����Ă��܂��댯��������B����������ɂ́AWeb�u���E�U������͂��ꂽ�������̂܂ܐM�p���邱�Ƃ͔����Ȃ��Ă͂Ȃ�Ȃ��BCGI�v���O�����ɂ���āA�s���ȏ�܂܂�Ă��Ȃ����ǂ���������������A���ۂ̏��������s����悤�ɂ���̂��B
�@�܂��A�s�v��CGI�v���O�����͍폜����K�v������B���ۂɂ�������Ƃ��āAWeb�T�[�o�v���O�����̃C���X�g�[�����ɁA�R���e���c�̌��{�Ƃ���CGI�v���O�����������I�ɃC���X�g�[�����ꂽ���Ƃ��������B���ƂȂ����̂́A���̎����I�ɃC���X�g�[�������CGI�v���O�����ɃZ�L�����e�B�z�[�������݂��Ă������Ƃ��B����������������邱�Ƃ���ACGI�v���O���������J����ꍇ�ɂ́A�\���Ȓ��ӂ��K�v�ł���B
��Web�T�[�r�X�v���O�����𗘗p����������
�@Web�T�[�o�̃v���O�����̃o�O�𗘗p���āA�s���Ƀv���O���������s�����邱�Ƃɂ���������@�B���̒��ł��L���ȕ��@�Ƃ��āA�o�b�t�@�I�[�o�[�t���[�ƌĂ��U����@�����݂���B
�@����́A���[�U�[�����͂�����������������o�b�t�@�̈�ɕs���ȃv���O�����R�[�h����͂���ƁA���̃o�b�t�@�����Ƃ���ɑ��݂���v���O�����̎��s���w�������������㏑�����āA�s���ȃv���O�����R�[�h���w�肷�邱�Ƃɂ��C�ӂ̃v���O���������s�����@�ł���B��ʓI�ɍU���҂́A�s���ȃv���O�����̎��s�̌��ʁA�ΏۂƂȂ�Web�T�[�o��ł̊Ǘ��Ҍ������擾���邽�߁A�Ȍセ��Web�T�[�o��̂��ׂẴR���e���c�������邱�Ƃ��\�ɂȂ�B
�@Web�T�[�r�X�v���O�������̂��A��L�̃o�b�t�@�I�[�o�[�t���[�̕s������ꍇ�ɂ́A�J�����Ȃǂ�������p�b�`��K�p���邩�A�ق���Web�T�[�r�X�v���O�����ɕύX���邵���������h�~������@�͂Ȃ��B
�@���̎�@�̋��Ђ́A�t�@�C�A�E�H�[����p���Ă��U����h�����Ƃ�������Ƃɂ���B
��DNS���g�p����������
�@���̕��@�́AWeb�T�[�o��IP�A�h���X���Ǘ����Ă���DNS�T�[�o�̏��������邱�Ƃɂ��A���ʓI��Web�T�[�o�̃f�[�^���������̂Ɠ����̌��ʂ���@�ł���BDNS�T�[�o�̉����AWeb�T�[�o�̉�����Ɠ���̌��ʂޗ��R�͈ȉ��̂Ƃ���ł���B
�@Web�y�[�W���{������ꍇ�AURL�ƌĂ��uhttp://www.netmarks.co.jp/�v�Ƃ����`���̕�������͂���̂���ʓI���B�Ƃ��낪�A���ۂ�Web�T�[�o�ƃN���C�A���g�̊Ԃōs����l�b�g���[�N��̒ʐM�́AIP�A�h���X�����ɂ��Ă���B�]���āA��L�̗�ł����Awww.netmarks.co.jp�ƌĂ�镔���i�z�X�g���j�́A���ۂ�Web�ɂ��ʐM���s����O�ɁADNS�T�[�o�𗘗p����IP�A�h���X�ɕϊ������B
�@����DNS�T�[�o�̏��������邱�Ƃɂ��ADNS�T�[�o���ԓ�����IP�A�h���X���܂������ʂ̃T�[�o�ɂ��Ă��܂����Ƃ��ł���B���ʂƂ��āAWeb�T�[�o���{�������l�ɖ{���Ƃ͈قȂ�R���e���c�������邱�Ƃ��\�ƂȂ�B�ʏ�C���^�[�l�b�g�𗘗p���Ă��郆�[�U�[�́A�{�����Ă���Web�T�[�o��IP�A�h���X���ӎ����邱�Ƃ͂Ȃ����߁A�ʂ�Web�T�[�o���{�����Ă��邱�ƂɋC�t���͍̂���Ƒz�肳���B
�u�A�ځ@Web������̌���Ƒ�v |
�o�T�FScan Security Handbook Vol.5
2000/10/11���s
- Windows�N���O��Ƀf�o�C�X�����H�v�A���[�g�L�b�g��h�� �i2017/7/24�j
Windows 10�������鑽�ʂȃZ�L�����e�B��@�\���ۂ��Ɨ�������ɂ́A5�̃X�^�b�N�ɕ����ď��ɉ������Ă������Ƃ��������B�A�ڑ�1��́AWindows�N���O�́u�f�o�C�X�̕ی�v��Hyper-V��p�����Z�L�����e�B�\���ɂ��ďЉ��B - WannaCry���z���_��}�N�h�ɂ��B���w3�N��������������T���E�F�A�̐��̂��b��� �i2017/7/11�j
2017�N6���̃Z�L�����e�B�N���X�^�ł́A�uWannaCry�v�̎c��ɂ��ꂽ�z���_�∟��Ɋ��������}�N�h�i���h�ɒ��ڂ��W�܂������A�����T���E�F�A���쐬���Ĕz�z�������w3�N���A�����T���E�F�A�ɍ~�����Ă��܂����؍��̃z�X�e�B���O��ƂȂǁA5���Ɉ������������T���E�F�A�̘b�肪�Ȋ����Ă��܂����B - Recruit-CSIRT���}���E�F�A�́u�|�{�v�p�ɓ����������I��͊��A���̖ړI�ƍH�v�Ƃ� �i2017/7/10�j
�@��\�I�ȃ}���E�F�A��͕��@���Љ�A���Ђ݂̂ɉe��������}���E�F�A���u�|�{�v���邽�߂ɍ\�z�������I��͊��ɂ��ĉ������ - �N������邱�Ƃ�O��ɍl����\�\������̓��O�Ǘ����� �i2017/7/5�j
�l�����\�[�X��\�Z�̌���ꂽ�����E������ƂɂƂ��āA���Ƃœ������ꂪ���ȁA�ߏ�ɍ��@�\�ŊǗ����ׂ̍����Z�L�����e�B����{���̂͌����I�ł͂Ȃ��B�{�A�ڂł́A�����E������Ƃ��ڎw���ׂ��Z�L�����e�B��́g�������g���A���ɕW�I�^�U���iAPT�FAdvanced Persistent Threat�j��̊ϓ_����l����B
|
|