ウェブアプリをソースごとパクる業者に対する対策 - Qiita
こんにちは。みなさんもウェブアプリをリリースしたあとに同業者にソースごとパクられたことってありますよね。難読化しても難読化されたまま同業者のサーバで動くので困ったものです。そこで、私がとった解析しずらい対策をまとめてみたいと思います。 前提 多機能な画面をJavaScriptでゴリゴリ作ったのにもかかわらず、HTMLやCSS、JavaScriptファイル一式を自社サーバにまるごとコピーして、ライセンス表記だけ書き換えて使うような業者を罠にはめるということを想定しています。 当然通信をリバースエンジニアリングする人もいるので、自社サーバでは防げないという前提です。 HTMLにはauthorメタタグ よくあるMETAタグで権利者を明記します。これは権利の主張もそうですが、JavaScript自体に権利者が認定した権利者でなければ無限ループを起こすという処理のためにも使用します。逆に、権利者が我
間違ったセキュリティ対策が日本のIT進化を遅らせる – 小俣泰明(タイメイ)ブログ@アルサーガパートナーズ
日本のIT進化のスピードが落ちている一つの原因はセキュリティポリシーの変更ができなくなっているため。 （2014/12/06時点の記事） まずこれは、IT化が進んで仕事がなくなっていくことが無いからいいんじゃないか？という話ではありません。 海外のITサービスに奪われていくだけなんです。 個人情報保護法対策という名の元、日本国内では多くのセキュリティ対策商品が売られてきた。 大きなセキュリティ対策の考え方として、イントラネットを守るという考え方のもと イントラネットへのアクセスを制限する。 イントラネットとインターネットのアクセスを遮断、制限する。 こういった形のセキュリティ対策が行われてきた。 しかし、現状はどうだろう？ 重要な情報はインターネット上(クラウド)にあることが多い時代になっている 何か情報を調べたい時、社内SNSや社内ファイルサーバーを探しに行くケースというのは少ない。 イ
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
