エンタープライズ：第1回：Tripwireã‚’å°Žå…¥ã™ã‚‹ (1/4)
第1回：Tripwireã‚’å°Žå…¥ã™ã‚‹ (1/4) Linux上ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚„ディレクトリを監視ã—ã€å¤‰åŒ–ãŒã‚ã‚Œã°ç®¡ç†è€…ã«çŸ¥ã‚‰ã›ã¦ãれるツールã¨ã—ã¦TripwireãŒã‚る。もã—æ„図ã—ãªã„ファイルã®æ”¹ã–んやアクセス権ã®å¤‰æ›´ãªã©ãŒç™ºè¦‹ã•ã‚Œã‚Œã°ã€æ—©æœŸã«å¯¾ç–ã‚’å›°ã˜ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã‚ã‘ã 。ã¾ãšã¯ã€Tripwireã®å°Žå…¥æ–¹æ³•ã‹ã‚‰è§£èª¬ã—よㆠ「Tripwireã€ã¯ã€ãƒã‚§ãƒƒã‚¯ã‚’è¡Œã„ãŸã„ファイルやディレクトリã®çŠ¶æ…‹ã‚’データベースã¨ã—ã¦ä¿å˜ã—ã€ã‚·ã‚¹ãƒ†ãƒ ã®ç¾åœ¨ã®çŠ¶æ…‹ã‚’データベースã¨ç…§ã‚‰ã—åˆã‚ã›ã€å¤‰åŒ–ãŒãªã„ã‹ã‚’比較ã™ã‚‹ãƒ„ールã 。もã—ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ãªã©ã«ã‚ˆã‚Šãƒ•ã‚¡ã‚¤ãƒ«ã®æ”¹ã–んや削除ã€ãƒ‘ーミッションã®å¤‰æ›´ãªã©ãŒã‚ã‚Œã°ã€ãれをエラーã¨ã—ã¦ç®¡ç†è€…ã«å ±å‘Šã—ã¦ãれるã‚ã‘ã 。ãŸã ã—ã€ã™ã§ã«æ”¹ã–ã‚“ã•ã‚Œã¦ã„るシステムã«Tripwireを入れã¦ã‚‚ã€ãれを発見ã™ã‚‹ã“ã¨ã¯ã§ããªã„。システムを構築ã—ãŸæ™‚点ã§Tripwireをインストールã—ã€ãƒ‡ãƒ¼ã‚¿
ãŠã•ã‹ãªãƒ©ãƒœ - æºå¸¯é›»è©±ã‹ã‚‰ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã®æ¼æ´©ã‚’防ã
æºå¸¯é›»è©±å‘ã‘Webアプリã®è„†å¼±æ€§äº‹æƒ…ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã®ã‹@é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ より リンク先ã®Webサイトã«ã¯ã€Refererã¨å…±ã«ç«¯æœ«IDもリクエストヘッダã¨ã—ã¦é€ä¿¡ã•ã‚Œã¦ã„ã‚‹ã‚ã‘ã§ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ID入りURLã¨ç«¯æœ«IDãŒã‚»ãƒƒãƒˆã§æµå‡ºã™ã‚‹ã®ã ã‹ã‚‰ã€å½“然ã€åŒã˜HTTPリクエストをé€ã‚‹ã ã‘ã®æ–¹æ³•ã§ãªã‚Šã™ã¾ã—アクセスã•ã‚Œã¦ã—ã¾ã†ã€‚ URIã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’å«ã‚る方法ã§ã¯ã€æ‚ªæ„ã®ã‚るサイトã«ãƒªãƒ³ã‚¯ã‚’張るã ã‘ã§Refererヘッダã‹ã‚‰ã‚»ãƒƒã‚·ãƒ§ãƒ³IDãŒå–り放題ã¨ãªã‚‹ã€‚ã¾ãŸã€æ‚ªæ„ã®ã‚るサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ç«¯æœ«IDã‚‚HTTPヘッダã«å«ã‚ãã®ã‚µã‚¤ãƒˆã«é€ä¿¡ã—ã¦ã—ã¾ã†ã€‚端末IDã¯ç°¡å˜ã«è©ç§°ã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã‚‹ã®ã§ã€ç«¯æœ«IDã‚’ãƒã‚§ãƒƒã‚¯ã—ã¦ã‚‚セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®é˜²æ¢ç·šã«ã¯ãªã‚‰ãªã„ã€ã¨ã„ã†ãŠè©±ã€‚ ç§ã¯æºå¸¯ç«¯æœ«ã¯å°‚é–€ã§ã¯ãªã„ã®ã§ç´°ã‹ã„ã“ã¨ã¯è‰¯ãã‚ã‹ã‚‰ãªã„ã®ã ãŒã€ä»¥ä¸‹ã‚’å‰æã«ã—ã¦ã€æºå¸¯é›»è©±ã‹ã‚‰ã‚»ãƒƒã‚·ãƒ§ãƒ³
1
ãŠçŸ¥ã‚‰ã›
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
パスワードをãƒãƒƒã‚·ãƒ¥åŒ–（暗å·åŒ–）ä¿å˜ã™ã‚‹ã“ã¨ã‚’法律ã§ç¾©å‹™åŒ–ã™ã‚‹ãらã„ã®ã“ã¨ãŒå¿…è¦ã ã¨æ€ã†
mputã®æ—¥è¨˜ã€‚ - , rootã®ãƒ‘スワードã¯æ½°ã•ãªã„ã»ã†ãŒã„ã„ã¨æ€ã†ä»¶
{{#tags}}- {{label}}
{{/tags}}