第4回：CGI を実行を有効ã«ã™ã‚‹[ ExecCGI/ScriptAlias ]：：自宅サーãƒãƒ¼æ§‹ç¯‰ãƒ–ãƒã‚°ç¬¬3回ã§ã¯ã€Optionsディレクティブã§ã€Indexes オプションã®èª¬æ˜Žã‚’ã—ã¾ã—ãŸã€‚第4回ã§ã¯ã€Options ディレクティブã€ã‚ã‚‹ã„ã¯ã€ScriptAlias ディレクティブを利用ã—ã¦ã€CGI ã®å®Ÿè¡Œã‚’有効ã«ã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦è§£èª¬ã—ã¦ã„ãã¾ã™ã€‚今回ã®ä¸»ã‚ーワードã¯ã€ExecCGIã€AddHandlerã€ScriptAlias ã§ã™ã€‚ Apacheã§CGI を実行ã§ãるよã†ã«ã™ã‚‹ãŸã‚ã«ã¯ã€ExecCGI オプションを用ã„ã¾ã™ã€‚ExecCGI オプションã®å‰ã«ã€€+記å·ã€ã‚‚ã—ãã¯ã€-記å·ã‚’ã¤ã‘ã‚‹ã“ã¨ã§ã€æœ‰åŠ¹/無効ã®åˆ‡ã‚Šæ›¿ãˆãŒã§ãã¾ã™ã€‚以下ã®ã‚ˆã†ã« ExecCGI オプションã®å‰ã« + ã‚‚ -記å·ã‚‚ãªã„å ´åˆã¯ã€CGI ãŒæœ‰åŠ¹ã¨ãªã‚Šã¾ã™ã€‚下記例ã®å ´åˆã¯ã€ç‰¹å®šã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªå†…ã§ã® CGI ã®å®Ÿè¡Œã‚’有効ã«ã—ã¦ã„ã¾ã™ã€‚
.htaccess実践活用術
攻撃者ã«æœ‰ç”¨ãªæƒ…å ±ã‚’ä¸Žãˆãªã„対ç–法
http://document.othersight.jp/notes/website/index.html
{{#tags}}- {{label}}
{{/tags}}