Apacheã®AddHandlerã¯ã‚»ã‚ュリティ上ã®æ‡¸å¿µã‹ã‚‰ä½¿ç”¨ã™ã¹ãã§ã¯ãªã„ - ã“ã®ãƒ–ãƒã‚°ã¯URLãŒå¤‰æ›´ã«ãªã‚Šã¾ã—ãŸå…ƒãƒã‚¿ã¯ã“ã¡ã‚‰ã€‚ Apache AddHandler madness all over the place Gentoo Bug 538822 ã©ã†ã„ã†ã“ã¨ã‹ 次ã®ã‚ˆã†ãªæŒ‡å®šã¯å±é™ºã§ã‚る。 AddHandler php5-script .php ã“ã®æ™‚ã«æŒ‡å®šã•ã‚Œã‚‹.phpã¯ãƒ•ã‚¡ã‚¤ãƒ«åã®æœ«å°¾ã§ã‚ã‚‹å¿…è¦ã¯ãªã„。例ãˆã°ã€ aaa.php.html bbb.php.pngãªã©ã‚‚php5-scriptã¨ã—ã¦è§£é‡ˆã•ã‚Œã¦ã—ã¾ã†ã®ã 。ã“ã‚Œã¯.XXX.YYYã¨è¤‡æ•°ã®æ‹¡å¼µåãŒæ›¸ã‹ã‚ŒãŸå ´åˆã€.XXXã¨.YYYã‚‚AddHandlerã®å¯¾è±¡ã¨ãªã‚‹ã“ã¨ãŒåŽŸå› 。 ã¡ãªã¿ã«æ¬¡ã®ã‚ˆã†ãªå ´åˆã«ã¯php5-scriptã¨ã—ã¦è§£é‡ˆã•ã‚Œãªã„。 ccc.php_foo (.php_fooã¨ã—ã¦è§£é‡ˆã•ã‚Œã‚‹ãŸã‚) ddd.php_bar.html (.php_barã¨.htmlã¨ã—ã¦è§£é‡ˆã•ã‚Œã‚‹ãŸã‚)実ã¯ã“ã®ã“ã¨ã¯Apacheã®ãƒ‰ã‚ュメン
ユーザーã®ãƒ‘スワードを安全ã«ä¿ç®¡ã™ã‚‹æ–¹æ³•ã«ã¤ã„㦠- 11月 - 2013 - ソフォス プレス リリースã€ã‚»ã‚ュリティニュースã€ã‚½ãƒ•ã‚©ã‚¹ã«é–¢ã™ã‚‹ãƒ‹ãƒ¥ãƒ¼ã‚¹è¨˜äº‹ - Sophos Press Office | Sophos News and Press Releases
パスワードリスト攻撃ã®2013å¹´4月〜8月ã®çŠ¶æ³ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸã€‚ - piyolog
ã•ãらã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã§WordPressã‚’é‹ç”¨ã™ã‚‹æ™‚ã®WAFã®è¨å®šã¨æ³¨æ„点 | Gatespace's Blog
å‹æ‰‹ã«è§£èª¬ï¼šå¤§åž£æµãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³å…¥é–€
iptablesè¨å®šå¾Œã®èª¿æ•´ | DevelopersIO
{{#tags}}- {{label}}
{{/tags}}