はてなブックマーク - ウノウラボ Unoh Labs: 5分でできるウェブサーバのセキュリティ向上施策

ウノウラボ Unoh Labs: 5分でできるウェブサーバのセキュリティ向上施策

labs.unoh.net

タグ : Security apache セキュリティ server php サーバ web tips webサーバ脆弱性

コンピュータ・IT 349 users

こんにちは、naoya です。先日、ウノウが公開しているサービスの中にいくつかの脆弱性が見つかったため、社内で「脆弱性発見大会」を開催しました。この大会は、二人一チームに分かれてウノウが公開している各サービスの脆弱性を見つけることを目的とした大会です。結果は、いくつか各サービスに脆弱性が見つかり、すぐに修正することができました。僕のチームは、ウノウのホームページやラボブログなど細かいサービスを担当しました。その中で、いくつかのウェブサーバにセキュリティ上あまい設定がありました。今日は、ウェブサーバの... > このページを見る

最終更新時間: 2007年08月24日19時30分

▼ブログで紹介する

みんなのブックマーク人気（0）新着

caki 専用サーバ
ブクマコメも含めてブクマ。 2008/08/21
webmarksjp server, security, Linux-UNIX, Apache, セキュリティ, サーバ管理, ウェブサーバ
unoh 2008/07/14
mimesis セキュリティ
セキュリティ対策として役に立たないと非難されている。 2008/06/15
bigchu security, storage
: セキュリティー向上、最短で 2007/11/09
no_ri security
セキュリティは向上するかも。脆弱性が直るわけじゃないけど。 2007/09/04
hagihide
やろう 2007/08/29
onk Security
『1) 例えば、PHPを避ける.』って当然もう出てるよなぁ(笑) そして予想通りのツッコミが※欄にあった． / 脆弱性発見大会を開くこと自体はホント素晴らしいと思う．マネしなきゃねー． 2007/08/27
akiyan Apache, security, php
. 2007/08/27
hiromark apache
メモメモ 2007/08/27
p_chopin Security, Web, Server
ServerTokens ProductOnly、ServerSignature Off 2007/08/27
dbfireball Webサービス
[セキュリティ 2007/08/26
mattn
そもそもセキュリティ対策は5分じゃ無理 2007/08/26
HISAMATSU ウノウラボ, セキュリティ
ウノウとはてなのスタッフの差はどこから生まれてるのかなぁ。 2007/08/26
torii_koichi サーバ, セキュリティ
今日は、ウェブサーバのセキュリティ向上のための設定方法についてエントリします。なお、ウェブサーバはApache 2.2系を前提としています。 2007/08/26
d6rkaiz ネタ, ウノウラボ, セキュリティ
ネタにしか見えない。 2007/08/26
poolmmjp apache, php, セキュリティ
「X-Powered-By: PHP/4.3.11」を消してるwwwwww 2007/08/25
bluerabbit #Tech, apache
ウェブサーバ(Apache)で、404などのエラーページ,,svnフォルダなどを表示しない 2007/08/25