GuardDutyを使ã£ãŸã‚µã‚¤ãƒã‚™ãƒ¼æ”»æ’ƒã®æ¤œå‡ºã¨åˆ†æž.pdf - Speaker Deck
ã¿ãªã•ã‚“ã€SOC（Security Operation Center）ã¨ã„ã†è¨€è‘‰ã‚’ã”å˜çŸ¥ã§ã—ょã†ã‹ã€‚æ˜ ç”»ã‚„ã‚¢ãƒ‹ãƒ¡ã§ã‚ˆãã‚る怪ç£ã‹ã‚‰æ”»æ’ƒã‚’å—ã‘ãŸä½œæˆ¦æœ¬éƒ¨ã‚’イメージã—ã¦ãã ã•ã„。SOCã¯ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã®ã‚¢ãƒ©ãƒ¼ãƒˆã‚’å—ã‘ã‚‹ãã‚Œã®ã‚ˆã†ãªã‚‚ã®ã§ã™ã€‚ã—ã‹ã—ã€å˜ã«ã‚¢ãƒ©ãƒ¼ãƒˆã‚’å—ã‘ã‚‹ã¨ã„ã£ã¦ã‚‚ä¸ã€…ãƒãƒ¼ãƒ‰ãƒ«ãŒé«˜ã„ã®ãŒç¾å®Ÿã§ã™ã€‚…
仮想通貨マイニング（Coinhive）ã§å®¶å®…æœç´¢ã‚’å—ã‘ãŸè©± - Webを楽ã—ã‚‚ã†ã€Œãƒ‰ãƒ¼ã‚¯ãƒ„ã€
表題ã®é€šã‚Šã€ãŠæ¥ãšã‹ã—ã„é™ã‚Šã§ã¯ã‚ã‚Šã¾ã™ãŒã€äººç”Ÿã§ã¯ã˜ã‚ã¦è¦å¯Ÿï¼ˆç¥žå¥ˆå·çœŒè¦ï¼ï¼‰ã®ãŠä¸–話ã«ãªã‚‹é‹ã³ã¨ãªã‚Šã¾ã—ãŸã€‚ 罪状ã¨ã—ã¦ã¯ã€Œä¸æ£æŒ‡ä»¤é›»ç£çš„記録 å–得・ä¿ç®¡ç½ªã€ã€é€šç§°ã‚¦ã‚¤ãƒ«ã‚¹ç½ªã¨ã®ã“ã¨ã§ã€ã¾ã•ã«é’天ã®éœ¹é‚ã®æ€ã„ã§ã™ã€‚ 以下ã§ã¯ã“ã®åº¦èµ·ã“ã£ãŸã“ã¨ã‚’å¯èƒ½ãªç¯„囲ã§ã‚ã‚Šã®ã¾ã¾å…±æœ‰ã§ãã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ ã“ã®è¨˜äº‹ã®ç›®çš„ã¾ãšã€ã“ã®è¨˜äº‹ã‚’公開ã—ãŸç›®çš„ã¯ã€Œä»–ã®ã‚¯ãƒªã‚¨ã‚¤ã‚¿ãƒ¼ã®äººã«åŒã˜çµŒé¨“ã‚’ã—ã¦æ¬²ã—ããªã„ã€ã¨ã„ã†ä¸€ç‚¹ã«å°½ãã¾ã™ã€‚ 手å‰å‘³å™Œã§ã¯ã‚ã‚Šã¾ã™ãŒã€ç§ã¯ã“ã‚Œã¾ã§å¤šãã®å°Šæ•¬ã™ã‚‹ã‚¯ãƒªã‚¨ã‚¤ã‚¿ãƒ¼ã®æ–¹ã€…ã¨åŒã˜ã‚ˆã†ã«ã€Œè‰¯ã„クリエイターã§ã‚ã‚ã†ã€ã¨è…心ã—ã€ã§ãã†ã‚‹ã‹ãŽã‚Šã®åŠªåŠ›ã‚’ã—ã¦ããŸã¤ã‚‚ã‚Šã§ã™ã€‚ 今回ã®ä»¶ã«é–¢ã—ã¦ã‚‚決ã—ã¦ç§åˆ©ç§æ¬²ã®ãŸã‚ã§ã¯ãªãã€ã‚ãã¾ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãŸã‚ã«ã§ãã‚‹ã“ã¨ã‚’ã€ã¨æ¨¡ç´¢ã—ãŸçµæžœã§ã—ãŸã€‚ ãã‚ŒãŒã“ã®ã‚ˆã†ãªå½¢ã§å–り沙汰ã•ã‚Œã‚‹ã“ã¨ã¨ãªã‚Šã€æ®‹å¿µã¨ã„ã†ä»–ã‚ã‚Šã¾ã›ã‚“。 忸怩ãŸã‚‹æ€ã„ã§ã¯ã‚ã‚Šã¾ã™ãŒã€ã“ã®ä»¶ã‹ã‚‰ä½•ã‹ã—
「line://msg/text/～ ã€ã‹ã‚‰ã®LINEメッセージé€ä¿¡ã®ä»•æ§˜ãŒå±é™ºãªã®ã§æ³¨æ„
LINEã«ã¦ã€ã€Œline://msg/text/ã€ã§å§‹ã¾ã‚‹URLãŒæ‹¡æ•£ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®URLã¯ã€ã€ŒæŒ‡å®šã•ã‚ŒãŸæ–‡ç« ã‚’é€ä¿¡ã™ã‚‹ãŸã‚ã®URLã€ã§ã€ã€ŒLINEã§é€ã‚‹ã€ãƒœã‚¿ãƒ³ã®ä¸èº«ã¨ã—ã¦åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹URLãªã®ã§ã™ãŒã€ã“ã®URLã‹ã‚‰é€ä¿¡ã«è‡³ã‚‹ã¾ã§ã®ç”»é¢é·ç§»ã§ã€é€ä¿¡å†…容ã®ç¢ºèªç”»é¢ãŒç„¡ã„仕様ã®ãŸã‚ã€è‡ªåˆ†ãŒä½•ã‚’é€ä¿¡ã™ã‚‹ã®ã‹ã‚’確èªã§ããªã„ã¾ã¾é€ä¿¡ã—ã¦ã—ã¾ã„ã€æ„図ã¨åã—ãŸæŠ•ç¨¿ã‚’è¡Œã£ã¦ã—ã¾ã†å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ 何をé€ä¿¡ã™ã‚‹ã®ã‹ãŒè¡¨ç¤ºã•ã‚Œãªã„ã¾ã¾å…ˆã«é€²ã‚€ç”»é¢ã®é€”ä¸ã§æ¢ã‚る判æ–ãŒã§ãã‚Œã°å•é¡Œã«ã¯ãªã‚‰ãªã„ã®ã§ã™ãŒã€LINEã®ãƒ¦ãƒ¼ã‚¶ãƒ¼å±¤ã¨ã€å®Ÿéš›é€ä¿¡ã—ã¦ã—ã¾ã£ãŸäººãŒå¤šæ•°è¦‹ã¤ã‹ã‚‹ã“ã¨ã€ãã—ã¦ã€ã€Œæ¬¡ã“ãé€ä¿¡å†…容ã®ç¢ºèªç”»é¢ãŒå‡ºã‚‹ã ã‚ã†ã€ã¨è€ƒãˆã¦å…ˆã«é€²ã‚€äººï¼ˆâ†ä»¥å‰ã®ä»•æ§˜ã§ã¯è¡¨ç¤ºã•ã‚ŒãŸï¼‰ã€ãªã©ãªã©ã‚’考慮ã™ã‚‹ã¨ã€ä»Šå¾Œæ‚ªç”¨ã•ã‚ŒãŸå ´åˆã«å¤§ããªå±é™ºã‚’æ‹›ããã†ãªä»•æ§˜ã§ã‚ã‚‹ã¨æ„Ÿã˜ã¾ã—ãŸã€‚ 今回ユーザーãŒæ„図ã›ãšé€ä¿¡ã—ã¦ã—ã¾ã†ã®ã¯ã€Œãšã£ã¨å‰ã‹
GHOST 脆弱性ã¯å¦‚何様ã«ä½¿ã†ã®ã‹ | Webシステム開発ï¼æ•™è‚²ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚¿ã‚¤ãƒ インターメディア
先日 GHOST ã¨å‘¼ã°ã‚Œã‚‹ glibc ã®è„†å¼±æ€§ãŒç™ºè¡¨ã•ã‚ŒãŸã€‚ãªã‚“ã§ã‚‚ã€ã€Œãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã€ã‚‰ã—ã„ã§ã¯ãªã„ã‹ã€‚ã—ã‹ã‚‚様々ãªãƒ—ãƒã‚°ãƒ©ãƒ ã§åˆ©ç”¨ã•ã‚Œã¦ã„るライブラリ部分ã®å•é¡Œã¨ã‚ã£ã¦ã€å½±éŸ¿ç¯„囲ãŒã¨ã¦ã‚‚広ã„。ãªã‹ãªã‹åŽ„介ãªã“ã¨ã§ã‚る。 ã¯ã¦ã€ã—ã‹ã—一体全体ã©ã†ã‚„ã£ã¦ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã—よã†ã¨ã„ã†ã®ã ã‚ã†ï¼Ÿ 話をèžãã«ã€ãŸã‹ãŒæ•°ãƒã‚¤ãƒˆã®æƒ…å ±ã‚’ç¯„å›²å¤–ã®ãƒ¡ãƒ¢ãƒªã«æ›¸ãè¾¼ã‚ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã ã‘ã ã¨ã„ã†ã€‚実際ãã‚Œã ã‘ã®ã“ã¨ã§ã‚µãƒ¼ãƒãƒ¼ã®ä¹—ã£å–ã‚Šãªã©ã§ãã‚‹ã‚‚ã®ãªã®ã ã‚ã†ã‹ã€‚ãã‚“ãªã‚ã‘ã§ã€ãã®ç–‘å•ã«ç”ãˆã‚‹ã¹ãã€æœ¬è¨˜äº‹ã§ã¯ä»¥ä¸‹ã® URL ã§è§£èª¬ã•ã‚Œã¦ã„る実際ã®æ”»æ’ƒæ–¹æ³•ã‚’若干端折ã£ã¦ç´¹ä»‹ã—ã¦ã¿ã‚ˆã†ã¨æ€ã†ã€‚ http://www.openwall.com/lists/oss-security/2015/01/27/9 ãªãŠã€æœ¬è¨˜äº‹ã¯ã“ã®è„†å¼±æ€§ãã®ã‚‚ã®ã«å¯¾ã™ã‚‹ç·Šæ€¥åº¦ãªã©ã«ã¤ã„ã¦è¨€
我々ã¯ã©ã®ã‚ˆã†ã«ã—ã¦å®‰å…¨ãªHTTPS通信をæä¾›ã™ã‚Œã°è‰¯ã„ã‹ - Qiita
Modern Ciphersuite: ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES1
艦隊ã“ã‚Œãã—ょんã®é€šä¿¡ãŒã¨ã¦ã‚‚ã˜ã‚ƒãªã„ã‘ã©è¦‹ã¦ã‚‰ã‚Œãªã„
ãã®æ–‡å—列検索ã€std::string::findã ã‘ã§å¤§ä¸ˆå¤«ã§ã™ã‹ï¼Ÿã€Sapporo.cpp 第8回勉強会（2014.12.27）】Hiro H.
Outbound Port 80 blocking ã®ã”æ案
Outbound Port 80 blocking ⽵竹 <takesako@shibuya.pm.org> http://www.janog.gr.jp/meeting/janog31/program/OP80B.html [ ] � MacBook Air â¾è¡Œï¨ˆ � [ ] � â¾è¡Œï¨ˆ ⼈人 � [ ] � ⼊入 � [ ] � ⼈人 � [ ] � ⽤用 Google Wireshark ⾯é¢â¼ˆäºº Firesheep � 2010 10⽉月 �Firefox � �Eric Butlerâ½’æ° ï¿½ LAN facebook Twitter ⽂文 HTTP Cookie � �PoC⽰示 Firesheep â¾¯é¢ Eric  Butlerâ½’æ°â½¤ç”¨ Firesheep � Web �Amazon.com CNET dropbox Evernote Facebook Flickr Gith
セッションフィクセイション脆弱性ã®å½±éŸ¿ã‚’å—ã‘ã‚„ã™ã„サイトã¨ã¯
最近ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚£ã‚¯ã‚»ã‚¤ã‚·ãƒ§ãƒ³è„†å¼±æ€§ã«å¯¾ã™ã‚‹é–¢å¿ƒãŒãªãœã‹é«˜ã¾ã£ã¦ã„ã¾ã™ã€‚åŒè„†å¼±æ€§ã¯å‰²åˆåœ°å‘³ãªè„†å¼±æ€§ã§ã‚ã‚Šã€è©±é¡Œã«ãªã‚‹ã“ã¨ã¯ã‚ã¾ã‚Šã‚ã‚Šã¾ã›ã‚“。ãã“ã§ã€é–¢å¿ƒã®é«˜ã„ã“ã®æ™‚期ã«ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚£ã‚¯ã‚»ã‚¤ã‚·ãƒ§ãƒ³è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã‚„ã™ã„サイトã«ã¤ã„ã¦èª¬æ˜Žã—ã€æ³¨æ„ã‚’å–šèµ·ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ セッションフィクセイション脆弱性ã¨ã¯ セッションフィクセイション（セッションIDã®å›ºå®šåŒ–）脆弱性ã¯ã€ãªã‚“らã‹ã®æ–¹æ³•ã§åˆ©ç”¨è€…（被害者）ã®ãƒ–ラウザ上ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを強制的ã«æŒ‡å®šã—ã¦ã€ãã®å¾Œåˆ©ç”¨è€…ãŒãƒã‚°ã‚¤ãƒ³ã—ãŸã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ã€æ”»æ’ƒè€…ãŒã€Œãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã€ã‚’知るã“ã¨ãŒã§ãã‚‹ã¨ã„ã†è„†å¼±æ€§ã§ã™ã€‚「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹(改訂第五版)ã€P17ã‹ã‚‰å›³ã‚’引用ã—ã¾ã™ã€‚ 図ã®ã€Œ2.何らã‹ã®æ–¹æ³•ã§è‡ªåˆ†ãŒå–å¾—ã—ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³IDを利用者ã«é€ã‚Šè¾¼ã‚€ã€æ‰‹æ³•ã¯ã€å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã§ã¯èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã›ã‚“。ãã“ã§ã€ä»¥ä¸‹ã«ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³I
COOKPADã®ã€Œä¼ã›å—ã«ã›ãšå…¥åŠ›ã€ãƒœã‚¿ãƒ³ã¯ç´ 晴らã—ã„
@tokuhiromã‹ã‚‰æ•™ãˆã¦ã‚‚らã£ãŸã®ã§ã™ãŒã€COOKPADã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³å‘ã‘Webサイトã®ãƒã‚°ã‚¤ãƒ³ãƒšãƒ¼ã‚¸ã«ã¯ã€ãƒ‘スワードを「ä¼ã›å—ã«ã›ãšå…¥åŠ›ã€ã™ã‚‹ãƒœã‚¿ãƒ³ãŒã¤ã„ã¦ã„ã‚‹ã®ã§ã™ã。 ã•ã£ãã見ã¦ã¿ã¾ã—ょã†ã€‚ã¾ãšã¯ãƒã‚°ã‚¤ãƒ³ç”»é¢ã§ã™ã€‚パスワード欄ã®ä¸‹å´ã«ã€ã€Œä¼ã›å—ã«ã›ãšå…¥åŠ›ã€ãƒœã‚¿ãƒ³ãŒè¦‹ãˆã¾ã™ã€‚ 「元ã«æˆ»ã™ã€ãƒœã‚¿ãƒ³ã‚’押ã™ã¨ã€ä¼ã›å—ã«æˆ»ã‚Šã¾ã™ã€‚ 僕ã¯ã“れを知ã£ã¦èˆˆå¥®ã—ã¾ã—ãŸã€‚ãªãœãªã‚‰ã€æ‹™è‘—「体系的ã«å¦ã¶ã€€å®‰å…¨ãªWebアプリケーションã®ä½œã‚Šæ–¹ã€ã«ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«æ›¸ã„ãŸã‹ã‚‰ã§ã™ï¼ˆP337～P338）。 パスワード入力欄ã®ãƒžã‚¹ã‚¯è¡¨ç¤ºã¯ã€ç¾åœ¨ã®å¸¸è˜çš„ãªã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã™ãŒã€å®Ÿã¯ç†è€…自身ã¯ç–‘å•ã‚’æŒã£ã¦ã„ã¾ã™ã€‚パスワード入力欄をマスク表示ã«ã™ã‚‹ã¨ã€è¨˜å·ã‚„大文å—・å°æ–‡å—交ã˜ã‚Šã®å®‰å…¨ãªãƒ‘スワードを入力ã—ã«ãããªã‚‹ã®ã§ã€åˆ©ç”¨è€…ã¯ç°¡å˜ãªï¼ˆå±é™ºãªï¼‰ãƒ‘スワードを好むよã†ã«ãªã‚Šã€ã‹ãˆã£ã¦å®‰å…¨æ€§ã‚’阻害ã™ã‚‹ãƒªã‚¹ã‚¯ã®æ–¹ãŒå¤§ãã„ã®ã§ã¯
今ã“ã見直ã™Apacheã®è¨å®š - blog.nomadscafe.jp
nginxã‚„varnishãªã©ãŒã‚¢ãƒ„ã„ã§ã™ãŒã€Apacheã‚‚ã¾ã ã¾ã 実績や安定性ã‹ã‚‰æŽ¡ç”¨ã•ã‚Œã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ã“ã“ã§ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã¨ã¯ç•°ãªã‚‹å€¤ã«å¤‰æ›´ã™ã‚‹ã‚µãƒ¼ãƒè¨å®šã‚’ä¸å¿ƒã«ã€ãƒ‘フォーマンス改善ã€å®‰å…¨æ€§å‘上ã®ãŸã‚ã®Apacheã®è¨å®šã‚’紹介ã—ã¾ã™ã€‚ mpmã®ç¢ºèª > /path/to/bin/httpd -V Server version: Apache/2.2.19 (Unix) Server built: Jun 23 2011 17:13:13 Server's Module Magic Number: 20051115:28 Server loaded: APR 1.4.5, APR-Util 1.3.12 Compiled using: APR 1.4.5, APR-Util 1.3.12 Architecture: 64-bit Server MPM: Worker Preforkã‚„W
éžæŠ€è¡“者ã®ãŸã‚ã®OAuthèªè¨¼(?)ã¨OpenIDã®é•ã„入門ã€2023年版】
昔ã‹ã‚‰ã€ã€ŒOpenIDã¯èªè¨¼ã§OAuthã¯èªå¯ã ã€ãªã©ã¨ã„ã†ã“ã¨ãŒè¨€ã‚ã‚Œã¾ã™ã€‚ã—ã‹ã—ã€ãã®è¨€èªžã®æ„味をå–ã‚Šé•ãˆã¦ã„ã‚‹æ–¹ãŒçµæ§‹å¤šã„æ°—ãŒã—ã¦ã„ã¾ã™ã€‚「もã†OpenIDãªã‚“ã¦ã„らã。OAuthã ã‘ã§ã„ã„ã˜ã‚ƒã‚“ã€ã¨ã„ã†ã‚ˆã†ãªè¨€èª¬ãŒã‚ˆãæµã‚Œã¦ãã‚‹ã®ãŒãã®è¨¼æ‹ ã ã¨æ€ã„ã¾ã™ã€‚OAuthèªè¨¼ã¨ã„ã†ã®ã‚‚ãã®é¡žã§ã™ã。 ãã“ã§ã€ä»Šæ—¥ã¯OAuthã¨OpenIDã®é•ã„を考ãˆã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ OpenIDã¯ç´¹ä»‹çŠ¶ã€OAuthã¯åˆéµ ã¾ãšã¯OpenIDã®æ¦‚è¦ã®å¾©ç¿’ã§ã™ã€‚「OpenIDã¯èªè¨¼ã€ã¨ã„ã†è¨€è‘‰ã®å†…容をã¾ãšã¯å¾©ç¿’ã—ã¦ã¿ã¾ã—ょã†ã€‚ 「èªè¨¼ã€ã¨ã¯å¤§å¤‰åºƒã„言葉ã§ã„ã‚ã„ã‚ãªå ´é¢ã§ä½¿ã‚ã‚Œã¾ã™ãŒã€ã€ŒOpenIDã¯èªè¨¼ã€ã¨ã„ã†ä½¿ã„æ–¹ã®æ™‚ã¯ã€ã€ŒOpenIDã¯ã€ã„ã¾æ¥ã¦ã„る人ã®èº«å…ƒã‚’èªè¨¼ã€ï¼ˆãƒ¦ãƒ¼ã‚¶èªè¨¼ï¼‰ã¨ã„ã†æ„味ã§ã™ã€‚図ã«ã™ã‚‹ã¨å›³1ã®ã‚ˆã†ãªæµã‚Œã«ãªã‚Šã¾ã™ã€‚ ã“ã®ä¾‹ã§ã¯ã€æœ‰æ –ã•ã‚“ãŒãŠå®¢ã¨ã—ã¦ã‚µãƒ¼ãƒ“スæ供をã—ã¦ã„るサイトã§ã‚る伊
パフォーマンス改善やセã‚ュリティã«å½¹ç«‹ã¤.htaccessã®è¨å®š | コリス
ウェブサイトã®ãƒ‘フォーマンスã®æ”¹å–„ã‚„SEOã€ã‚»ã‚ュリティã«å½¹ç«‹ã¤.htaccessã®è¨å®šã‚’紹介ã—ã¾ã™ã€‚ 17 Useful Htaccess Tricks and Tips 備考：Apache ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«: .htaccess ファイルã€Apache コア機能 [ad#ad-2] .htaccessã®è¨å®šï¼šãƒ‘フォーマンスやSEO関連 .htaccessã®è¨å®šï¼šã‚»ã‚ュリティ関連 .htaccessã®è¨å®šï¼šãƒ‘フォーマンスやSEO関連 .htaccessã§ã‚¿ã‚¤ãƒ ゾーンをè¨å®š .htaccessã§ã‚¿ã‚¤ãƒ ゾーンをè¨å®šã—ã¾ã™ã€‚ 例：æ±äº¬ SetEnv TZ JST-9 ã‚‚ã—ãã¯ã€ SetEnv TZ Asia/Tokyo .htaccessã§301リダイレクトをè¨å®š .htaccessã§301リダイレクト（永続的ãªãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆï¼‰ã‚’è¨å®šã—ã¾ã™ã€‚ 例：旧ファイル（old.html）ã€æ–°ãƒ•ã‚¡ã‚¤ãƒ«ï¼ˆnew
WEBプãƒã‚°ãƒ©ãƒžãƒ¼å¿…見ï¼WEB脆弱性基礎知è˜æœ€é€Ÿãƒžã‚¹ã‚¿ãƒ¼ - 燈明日記
以下ã¯ã€WEBプãƒã‚°ãƒ©ãƒžãƒ¼ç”¨ã®WEB脆弱性ã®åŸºç¤ŽçŸ¥è˜ã®ä¸€è¦§ã§ã™ã€‚ WEBプãƒã‚°ãƒ©ãƒžãƒ¼ã®äººã¯ã“れをèªã‚ã°WEB脆弱性ã®åŸºç¤Žã‚’マスターã—ã¦WEBプãƒã‚°ãƒ©ãƒ を書ãã“ã¨ãŒã§ãるよã†ã«ãªã£ã¦ã„ã‚‹ã‹ã‚‚ã§ã™ã€‚ ã¾ãŸã€WEB脆弱性ã®ç°¡æ˜“リファレンスã¨ã—ã¦ã‚‚å°‘ã—利用ã§ãã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 WEBアプリケーションを開発ã™ã‚‹ã«ã¯ã€é–‹ç™ºè¦ä»¶æ›¸ã‚„プãƒã‚°ãƒ©ãƒ 仕様書通りã«é–‹ç™ºã™ã‚Œã°è‰¯ã„ã¨ã„ã†ã‚ã‘ã«ã¯ã„ãã¾ã›ã‚“。 ãã†ã€WEB脆弱性を狙ã†æ‚ªæ„ã®ãƒ¦ãƒ¼ã‚¶ã«ã‚‚対処ã—ãªã„ã¨ã„ã‘ãªã„ã®ã§ã™ã€‚ 今回ã€WEBアプリケーションを開発ã«ã‚ãŸã£ã¦ã®WEB脆弱性をã€ä»¥ä¸‹ã®ä¸€è¦§ã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ ã“ã®ã¾ã¨ã‚ãŒWEBアプリケーション開発ã®å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ インジェクション クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング セッション・ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ アクセス制御やèªå¯åˆ¶å¾¡ã®æ¬ è½ ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«(Directory Traversal) CSRF（
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€ã‚¤ãƒ‹ã‚·ãƒ£ãƒ«B】ä¸å°ä¼æ¥ã®ãƒ¢ãƒã‚¤ãƒ«æ©Ÿå™¨ç®¡ç†ã¯ã“ã‚Œã§å分　Office 365ã®ãƒ¢ãƒã‚¤ãƒ«ãƒ‡ãƒã‚¤ã‚¹ç®¡ç†ï¼ˆMDM）機能を使ã†ã€€
Webサイトã®è„†å¼±æ€§ã«å¯¾å‡¦ã™ã‚‹ã‚¯ãƒ©ã‚¦ãƒ‰åž‹WAF導入・é‹ç”¨ã®æ‰‹å¼•ã：日経 xTECH Active
{{#tags}}- {{label}}
{{/tags}}