HTTP�T�[�o�̃��O���`�F�b�N�@�U���̍��Ղ�T���I�F10�‚̃c�[���Ŋw�ԁA������I���Z�L�����e�B�̋��ЂƑ΍�

IPA�񋟂̃c�[�������p���Ċ�Ƃ����ӂ��ׂ��Z�L�����e�B�ɂ‚��Ċw�ԘA�ڂ�6��ځBWeb�u���E�U�̊ȒP����ŊO������̍U���̍��Ղ��`�F�b�N�ł���c�[��iLogScanner�ƁA�ŐV�̃T�C�o�[�Z�L�����e�B�������A���^�C���\������icat���Љ�܂��B

» 2011�N12��19�� 08��00�� ���J
[��񏈗����i�@�\]

�@���ӂ��������U���҂́A��ɂǂ�����Web�T�C�g��_���Ă��܂��B�U���҂��_���̂͑��Ƃ΂���ł͂���܂���B�ނ���K�͂̏����ȃV���b�s���O�T�C�g�Ȃǂ̓Z�L�����e�B�΍􂪁g�Â��h���Ƃ������A�N���W�b�g�J�[�h�Ȃǂ̌l���𓐂݂₷���ƍl���āA�i�D�̕W�I�ɂ��܂��B

�@����ł͎��ЃT�C�g���U�����󂯂Ă��邩�ǂ������A�ǂ�����Ċ��m����΂����̂ł��傤���H�@�O�����玩�Ђ�Web�T�C�g�ɑ΂��čU�����s���Ă��邩�ǂ������m�F�����Ԋm���ȕ��@�́AApache��IIS�iInternet Information Services�j�Ƃ�����HTTP�T�[�o�̃��O���`�F�b�N���邱�Ƃł��B�������A���O�̃`�F�b�N�Ƃ����Ă����m���̂Ȃ��l�ɂ́A�c��ȃ��O�E�f�[�^�̒�����A�ǂꂪ����ȃA�N�Z�X�ŁA�ǂꂪ�U���ɗނ�����̂Ȃ̂��𔻕ʂ���͍̂���ł��B

�@��񏈗����i�@�\�iIPA�j�͎��Ђ�Web�T�C�g���U�����󂯂Ă��Ȃ������`�F�b�N����c�[���uiLogScanner V3.0�v�����J���Ă��܂��B���ЃT�C�g���O������U�����󂯂Ă��Ȃ����AiLogScanner���g���č��Ղ�T���Ă݂܂��傤�B

�u���E�U����̊ȒP����Ń��O���`�F�b�N

�@iLogScanner�́A�_�E�����[�h��C���X�g�[���Ƃ�������Ԃ��������ɁAWeb�u���E�U�Ō���y�[�W��̑����HTTP�T�[�o�̃A�N�Z�X���O��ǂݎ��A�U���̌`�Ղ���������c�[���ł��B�Љ�y�[�W�ɋL�q����Ă��铮��v���͎��̂悤�ɂȂ��Ă��܂��B

�‹� �v��
OS Microsoft Windows XP Professional SP3
Web�u���E�U Internet Explorer 7
JRE Sun Java Runtime Environment 6.0�ȏ�iJRE 6.0�n�𐄏��j

�@��͋@�\��Java�A�v���b�g�œ��삷�邽�߁AJRE�iSun Java Runtime Environment�j�̃C���X�g�[�����K�v�ł��B�Ȃ��A����͖{�L���̂��߂�Windows 7 64�r�b�g�ł�Internet Explorer 9�Ŏg���Ă݂܂������A���Ȃ����삵�܂����B

�@��͂̑ΏۂƂȂ�͎̂���3��̃A�N�Z�X���O�ɂȂ�܂��B

  • IIS5.0/5.1/6.0/7.0��W3C�g�����O�t�@�C���^�C�v
  • IIS5.0/5.1/6.0/7.0��IIS���O�t�@�C���^�C�v
  • Apache HTTP Server1.3�n/2.0�n/2.2�n��common�^�C�v�i�J�X�^���t�H�[�}�b�g�Ή��j

�@�܂����̌`���̃G���[���O����͂��邱�Ƃ��ł��܂��B

  • Apache HTTP Server2.0�n/2.2�n�AModSecurity 2.5�n�̃^�C�v

�@���O�t�@�C���́AiLogScanner�����s����PC����Q�Ƃł���ʒu�ɂȂ��Ă͂Ȃ�܂���B�]����Linuix�n�T�[�o�������^���T�[�o�ʼn^�p���Ă���悤�ȃP�[�X�ł́ASSH�c�[���Ȃǂ𗘗p���ă��O�t�@�C�������[�J��PC�ɃR�s�[���Ă����K�v������܂��B

�@���O�t�@�C���̏������ł�������ۂɉ�͂��Ă݂܂��傤�BiLogScanner�̃y�[�W�̉��̕��Ɂu���ցv�Ƃ����{�^��������܂��B���p�K�񂪕\������܂��̂Ŋm�F���A�u�K��ɓ��ӂ���iLogScanner���N������v�������Ă��������B

�@���͉�ʂɑJ�ڂ��܂��B���̃y�[�W��Java�A�v���b�g���N�����܂��BWeb�u���E�U����Java�A�v���b�g�̎��s�ɂ‚��ăZ�L�����e�B�̊m�F���o���狖�‚��Ă��������BJava�A�v���b�g�̋N���ɂ͎኱���Ԃ�������܂��B

�@���̓t�H�[�����\�����ꂽ�烍�O�t�@�C���̌`���iIIS��Apache���j��I�����A��͑ΏۃA�N�Z�X���O�t�@�C�����̉��̎Q�ƃ{�^���������ĉ�͂��������O�t�@�C���̈ʒu���w�肵�܂��B�o�͐�f�B���N�g���͉�͌��ʂ�HTML�t�@�C�����o�͂����ꏊ�ɂȂ�܂��B������₷���ꏊ���w�肵�Ă��������i�}1�j�B

�}1�FiLogScanner�̓��͉�ʁB�Q�ƃ{�^���Ń��O�t�@�C���̈ʒu�ƌ��ʂ̏o�͐���w�肵�܂�

�@�K�v��������͂��ĉ�͊J�n�{�^���������ƁA���O�̉�͂��n�܂�܂��B��͂̐i�s���́uWeb�T�C�g�ւ̍U�����������Ǝv���錏���͉��L�̒ʂ�ł��v�Ƃ��������ɒ��ڂ��Ă��������B�����ŕ\������錏�����[���łȂ��ꍇ�AWeb�T�C�g�͍U�����󂯂��”\��������܂��i�}2�j�B

�}2�FiLogScanner�̉�͒���ʁB�U�������o�����Ɖ����̌������J�E���g�A�b�v����܂�

�@iLogScanner�����m�����݂�U���͎���6��ނł��B

  • SQL�C���W�F�N�V����
  • OS�R�}���h�C���W�F�N�V����
  • �f�B���N�g���g���o�[�T��
  • �N���X�T�C�g�X�N���v�e�B���O
  • ���̑�

�@��͊�����́A��قǎw�肵���o�͐�f�B���N�g����HTML�`���ʼn�͌��ʃ��|�[�g����������܂��B�_�u���N���b�N�����Web�u���E�U�ɏڍׂȃ��|�[�g���\������܂��i�}3�j�B

�}3�F��͊�����ɐ��������HTML�̗�

�@��͌��ʃ��|�[�g�ɂ�6��ނ̌������ڂɂ‚��Ă̏ڍ׉���y�[�W�ւ̃����N���f�ڂ���Ă��܂��B���o���ʂɋ��Ђ���������Ȃ������ꍇ�ɂ��A�Q�l�̂��߂ɂǂ������U�������肦��̂����Њm�F�����Ă��Ă��������B

�@�Ȃ��A���O�ɐƎ㐫��˂����U���̍��Ղ��������Ƃ��Ă��A�K�������U�������������Ƃ������Ƃł͂���܂���B�Ⴆ�΁ASQL�C���W�F�N�V������_�������Ղ����‚����Ă��A�V�X�e����SQL�C���W�F�N�V�����ɑ΂��ēK�؂ɑ΍���Ƃ��č���Ă���΁A�قƂ�ǂ̍U���͖��Q������܂��B�U���҂�Web�T�[�o�ɂǂ�ȐƎ㐫������̂���c�����čU�����Ă���킯�ł͂Ȃ��A��������@�Ńf�[�^����̉”\����T���Ă��܂��B�Z�L�����e�B�΍􂪐������{����Ă���΁A�قƂ�ǂ̍U���͖��Q������܂��BiLogScanner�ōU�������m���ꂽ��A�Q�Ă邱�ƂȂ��A���̍U���ɑ΂��Ċ��ɑ΍􂪎���Ă���̂��ǂ����𗎂������Ċm�F���邱�Ƃ���؂ł��B

�u���O�p�[�c�ōŐV�Z�L�����e�B�����擾

�@IPA��2011�N11��25������T�C�o�[�Z�L�����e�B���ӊ��N�V�X�e���uicat�v�Ƃ����T�[�r�X�̒񋟂��J�n���܂����Bicat��IPA�����M���Ă�����Z�L�����e�B�������A���^�C���ɍL���`���邱�Ƃ�ړI�Ƃ����c�[���ł��B

�@icat�́A������u���O�p�[�c�ŁAWeb�y�[�W��JavaScript�̃R�[�h�𖄂ߍ��ނƁAFlash���g���čŐV�̃Z�L�����e�B��񂪕\�������悤�ɂȂ�܂��B���̓��A���^�C���ɍX�V�A�\������A�d�v�Ȓ��ӊ��N�ɂ‚��Ă̓I�����W�̔w�i�F�ŋ������ĕ\������܂��B�i�}4�j�B

�}4�Ficat for Your Website�̕\����B�N�ł�������Web�T�C�g�ɍŐV�̃Z�L�����e�B���𖄂ߍ��ނ��Ƃ��ł��܂�

�@OS��\�t�g�E�G�A�ɂȂ�炩�̐Ǝ㐫�����������ƁA���̐Ǝ㐫��_�����U�����p�����܂��Bicat�ŏ�����肵�AiLogScanner�̂悤�Ȍ��m�V�X�e���ōU�������‚��m�F����Ƃ����K���Â����A���Ȃ���Web�T�C�g�����܂��B

Copyright © ITmedia, Inc. All Rights Reserved.

'; e_dlv.innerHTML = html; adRequest({position:dlv_pos,dom:true}); }else if(ad_type === 'gam'){ var html = '
'; e_dlv.innerHTML = html; refreshGam('InArtSpecialLink'); }else if(ad_type === 'logly'){ var html = '
'; e_dlv.innerHTML = html; loglySet(g_id); }else if(ad_type === 'google'){ var html = '
'; e_dlv.innerHTML = html; googletag.cmd.push(function(){ var slot8 = googletag.defineSlot('/43042345/nlab_artinsert_RT',[[336,280],[300,250],'fluid'],'div-gpt-ad-1551176482959-0').addService(googletag.pubads()); googletag.pubads().enableSingleRequest(); googletag.enableServices(); googletag.display('div-gpt-ad-1551176482959-0'); googletag.pubads().refresh([slot8]); }); } }; var insert_ok = function(_target,_str){ var clearfix = d.createElement('div'); clearfix.className = 'colBoxClear'; if(ad_float_fix){ e_body.insertBefore(e_dlv,_target); e_body.insertBefore(clearfix,_target.nextElementSibling); }else{ e_body.insertBefore(e_dlv,_target); } set_dlv(); }; var insert_ng = function(_str){ e_dlv.style.display = 'none'; }; var main = function(){ var e_nodes = e_body.childNodes; // BODY �����q�v�f var e_tags = []; // BODY �����^�O var p_num = []; // BODY ���� P �^�O�ʒu var p_target_num; // �g�}����ʒu var o_float = {}; // ��荞�ݗv�f var o_this = {}; // �A�N�e�B�u�^�O var o_next = {}; // �A�N�e�B�u�^�O�̎��̃^�O var flag_insert = 0; // �}���t���O // ��荞�ݗv�f�`�F�b�N var check_float = function(_e){ var e = 0; if(_e.id.match(/^col\d{3}(l|r)$/)){ e = _e; } return e; }; // �v�f�� Y ���W�ƍ����̍��v�l var get_element_y = function(_e){ var ey = 0; var eh = _e.offsetHeight; while(_e){ ey += _e.offsetTop; _e = _e.offsetParent; } return ey + eh; }; var check_ptag = function(_e){ var e = 0; if(_e.tagName && _e.tagName === 'P'){ e = _e; } return e; }; var try_insert = function(){ p_target_num = Math.floor(p_num.length / 2) - 1; if(p_target_num >= _maxrange) p_target_num = _maxrange; if(dis_con) p_target_num = 0; for(var i = p_num[p_target_num]; i < e_tags.length; i++){ o_this.e = check_ptag(e_tags[i]); if(o_this.e){ o_next.e = check_ptag(e_tags[i + 1]); if(o_next.e){ if(!o_float.e || check_float(e_tags[i - 1])){ o_float.e = check_float(e_tags[i - 1]); o_float.n = i - 1; } if(o_float.e && o_float.n < i + 1){ o_float.y = get_element_y(o_float.e); o_this.y = get_element_y(o_this.e); set_line(o_float.y,'red'); set_line(o_this.y,'blue'); if(o_float.y < o_this.y){ flag_insert = 1; insert_ok(o_next.e,_threshold + ' �p���ȏ��荞�݂���'); break; } }else{ flag_insert = 1; insert_ok(o_next.e,_threshold + ' �p���ȏ��荞�݂Ȃ�'); break; } } }else{ o_float = {}; } } if(!flag_insert){ insert_ng('�}���ʒu�Ȃ�'); } }; // �S�q�v�f����^�O�̂ݔz��ɓ���� for(var i = 0; i < e_nodes.length; i++){ if(e_nodes[i].tagName){ e_tags.push(e_nodes[i]); } } // �S�^�O���� P �^�O�ʒu��z��ɓ���� for(var i = 0; i < e_tags.length; i++){ if(e_tags[i].tagName === 'P') p_num.push(i); // �ŏ��̉�荞�ݗv�f���i�[ if(!o_float.e){ o_float.e = check_float(e_tags[i]); o_float.y = get_element_y(o_float.e); o_float.n = i; } } if(p_num.length >= _threshold){ try_insert(); }else{ insert_ng('P �^�O ' + _threshold + ' �ȉ�'); } }; if(e_body){ main(); }else{ insert_ng('�L���{���Ȃ�'); } })(document,4,5);

���ڂ̃e�[�}

���Ȃ��ɂ������߂̋L��PR