[Joke] ローカルネットワークに対するクロスオリジンの攻撃からシステムを守る簡単な方法 - 葉っぱ日記

インターネット上に公開されているわなサイトを経由して社内イントラネットなどのローカルネットワークへXSSやCSRFなどのクロスオリジンでの攻撃を仕掛けようという試みは古くから存在します。現実にこれらが行われたという話は聞いたことはありませんが、理論上は可能であるという話をよく聞きます。対策としてまず検討すべきは、社内システムであっても通常のシステム同様に脆弱性を生まないようセキュアなものにするということです。それらが難しい場合には、少しの手間でローカルネットワークに対するクロスオリジンでの攻撃を低減させることができます。 フィドラでクロスオリジンからの攻撃を低減させる手順 Fiddler を起動し「Rules」メニューから「Customize Rules...」をクリックします。エディターが立ち上がってルール用のFiddlerScriptの編集画面が出てきますので、以下を追記します。 fu

[Dai_Kamijo]

書いた / ローカルネットワークに対するクロスオリジンの攻撃からシステムを守る簡単な方法 - 葉っぱ日記 — Yosuke HASEGAWA (@hasegawayosuke) December 6, 2017 from Twitter https://twitter.com/Dai_Kamijo December 07, 2017 at 10:40AM via IFTTT