フレームワークã«è¦‹ã‚‹ Web ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - Qiita
ã‚»ã‚ュã‚ャン 2015 高レイヤートラック(Jxck) 本資料ã¯ã€ã‚»ã‚ュã‚ャン 2015 高レイヤートラックã®è¬›ç¾©è³‡æ–™ã§ã™ã€‚ ã‚»ã‚ュã‚ャンå‚åŠ è€…ã§ã‚ã‚‹ã‚»ã‚ュリティエンジニアã®åµã‚’対象ã«ã€ Web ã®ã‚»ã‚ュリティã®çŸ¥è¦‹ãŒã€å®Ÿéš›ã©ã®ã‚ˆã†ã« Web アプリ開発ã«åæ˜ ã•ã‚Œã¦ã„ã‚‹ã‹ã€ã‚‚ã—ãã¯ã©ã†åæ˜ ã™ã¹ãã‹ã‚’ã€ãƒ•ãƒ¬ãƒ¼ãƒ ワークã®è¦–点ã‹ã‚‰è§£èª¬ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ã¦ã„ã¾ã™ã€‚ å°†æ¥ã€ Web ã®ã‚»ã‚ュリティã«èˆˆå‘³ã‚’æŒã£ãŸã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒã€ãã®çŸ¥è¦‹ã‚’多ãã®é–‹ç™ºè€…ã«å•“è’™ã™ã‚‹æ‰‹æ®µã¨ã—ã¦ã€ãƒ•ãƒ¬ãƒ¼ãƒ ワークã«åæ˜ ã™ã‚‹ã¨ã„ã†ã®ã¯éžå¸¸ã«æœ‰åŠ¹ãªæ–¹æ³•ã§ã™ã€‚ ã“ã“ã§ã¯ãã®å®Ÿä¾‹ã¨ã—㦠Rails を例ã«ã¨ã‚Šã€ Rails ãŒã“ã‚Œã¾ã§ã«ç©ã¿ä¸Šã’ã¦ããŸã‚»ã‚ュリティã«é–¢ã™ã‚‹çŸ¥è¦‹ã‚’振り返るã¨ã¨ã‚‚ã«ã€ãƒ•ãƒ¬ãƒ¼ãƒ ワークã¨ã—ã¦ãれをã©ã†å–り入れã¦ã„ã‚‹ã‹ã‚’解説ã—ã¾ã™ã€‚ フレームワークã«è¦‹ã‚‹ Web ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– Intro Web アプリケーションを
日産「リーフã€ã®ã‚¢ãƒ—リã«è„†å¼±æ€§ã€ä»–人ã®è»Šã‚’é éš”æ“作å¯èƒ½ã«
アプリã®APIã«èªè¨¼ã®ä»•çµ„ã¿ãŒãªãã€è»Šä¸¡è˜åˆ¥ç•ªå·ã®ä¸‹5ケタãŒåˆ†ã‹ã‚Œã°ã€ä»–人ã®è»Šã‚’制御ã§ãã‚‹ã“ã¨ãŒåˆ¤æ˜Žã€‚オーストラリアã‹ã‚‰ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆçµŒç”±ã§ã€è‹±å›½ã«ã‚るリーフã®ã‚¨ã‚¢ã‚³ãƒ³ã‚„ファンを作動ã•ã›ãŸã‚Šã€é‹è»¢å±¥æ´ã‚’å–å¾—ã™ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã£ãŸã€‚ 日産自動車ã®é›»æ°—自動車「リーフã€ã®å°‚用アプリã«ã€ä»–人ã®ãƒªãƒ¼ãƒ•ã®ã‚¨ã‚¢ã‚³ãƒ³ãªã©ã‚’é éš”æ“作ã§ãã¦ã—ã¾ã†è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŒ2月24æ—¥ã€ãƒ–ãƒã‚°ã§è©³ç´°ã‚’公表ã—ãŸã€‚地çƒã®è£å´ã‹ã‚‰ä»–人ã®è»Šã‚’æ“作ã™ã‚‹å®Ÿè¨¼ãƒ“デオも公開ã—ã¦ã„る。 ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãƒˆãƒã‚¤ãƒ»ãƒãƒ³ãƒˆæ°ã®ãƒ–ãƒã‚°ã«ã‚ˆã‚‹ã¨ã€å•é¡ŒãŒç™ºè¦šã—ãŸãã£ã‹ã‘ã¯ã€åŒæ°ãŒãƒŽãƒ«ã‚¦ã‚§ãƒ¼ã§è¡Œã£ãŸãƒ¯ãƒ¼ã‚¯ã‚·ãƒ§ãƒƒãƒ—ã§ã€ãŸã¾ãŸã¾ãƒªãƒ¼ãƒ•ã‚’ä¿æœ‰ã—ã¦ã„ã‚‹å‚åŠ è€…ãŒã€iPhoneアプリã®ãƒªã‚¹ã‚¯ã‚’指摘ã—ãŸã“ã¨ã ã£ãŸã€‚ 詳ã—ã調ã¹ãŸã¨ã“ã‚ã€ãƒªãƒ¼ãƒ•ã®ã‚¢ãƒ—リã®APIã«ã¯èªè¨¼ã®ä»•çµ„ã¿ãŒå®Ÿè£…ã•ã‚Œã¦ãŠã‚‰ãšã€å€‹ã€…ã®è»Šã«å‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¦ã„る車両è˜åˆ¥ç•ªå·ï¼ˆ
ウィルス感染ã§WebサービスãŒ20日間ダウン。本当ã«ã”ã‚ã‚“ãªã•ã„ - Qiita
障害ãŒèµ·ããŸWebサービスã¯å€‹äººã§é‹å–¶ã—ã¦ã„るサービスã§ã™ã€‚ 2016å¹´2月ã€éšœå®³ã‹ã‚‰20日後ã«ã‚µãƒ¼ãƒ“スå†é–‹ã—ã¾ã—ãŸãŒã‚¢ã‚¯ãƒ†ã‚£ãƒ–ユーザã¯ä»¥å‰ã®18%ã§ã™ã€‚未ã 回復ã®ç›®å‡¦ã¯ç«‹ã£ã¦ã„ã¾ã›ã‚“。冗長化ã—ã¦ã„ãªã„サーãƒãŒã‚¦ã‚¤ãƒ«ã‚¹æ„ŸæŸ“ã—ã€ãã®å¾Œã®å¯¾å¿œã‚‚後手後手ã«å›žã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ 2016å¹´1月末ã«èµ·ã“ã‚‹ã¹ãã—ã¦èµ·ã“ã£ãŸéšœå®³ã«ã¤ã„ã¦è¨˜äº‹ã«ã—ã¦ã¿ã¾ã—ãŸã€‚ã”迷惑をãŠæŽ›ã‘ã—ã¦ã—ã¾ã„本当ã«ç”³ã—訳ã‚ã‚Šã¾ã›ã‚“。 ■ユーザã¯ã€ã‚‚ã†æˆ»ã£ã¦ã“ãªã„ ã©ã‚“ãªã‚¦ã‚¤ãƒ«ã‚¹ã«æ„ŸæŸ“ã—ãŸã®ã‹ SYNフラッド攻撃（SYN Flood Attack）を他ã®Webサイトã«è¡Œã†ã‚¦ã‚¤ãƒ«ã‚¹ã«æ„ŸæŸ“ã—ã¦ã€ç¢ºèªã—ã¦ã„ã¾ã›ã‚“ãŒä»–ã®ã‚µãƒ¼ãƒ“スをSYNフラッド攻撃ã—ã¦ã„ãŸã¨æ€ã„ã¾ã™ã€‚ã¾ãŸã‚¦ã‚¤ãƒ«ã‚¹æ„ŸæŸ“時ã«ã‚µãƒ¼ãƒã®sshdを書ãæ›ãˆã‚‰ã‚Œsshã§æŽ¥ç¶šã§ããªããªã‚Šã¾ã—ãŸã€‚感染後ã«ã‚³ãƒ³ã‚½ãƒ¼ãƒ«ãƒã‚°ã‚¤ãƒ³ã—ã¦æ›¸ãæ›ãˆã‚‰ã‚ŒãŸé†œã„ authorized_keys を見ãŸæ™‚ゾッ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://www.jssec.org/dl/20160323_Ikuya_Fukumoto.pdf
{{#tags}}- {{label}}
{{/tags}}