slowloris攻撃とは ウェブサーバーの脆弱性対策に有効な実践的対策
slowlorisは2009年に出現した攻撃ツール・手法で、特にApacheウェブサーバーにとって脅威となる存在です。本稿では、slowlorisの概要やslowlorisを用いたSlow HTTP DoS攻撃の概要、どのような対策を施すべきか解説します。 slowlorisとは 企業のインターネットビジネスを脅かす存在として知られるDoS攻撃ですが、ウェブサーバーに対するDoS攻撃として「slowloris」があります。ここからは、slowlorisの概要のほか、Slow HTTP DoS攻撃について解説します。 slowlorisの概要 はじめにslowlorisの概要についてご説明します。slowlorisとは、Slow HTTP DoS攻撃を行うための攻撃ツールのことです。slowlorisという名前は、「lorisidae」という動きの鈍いロリス科の哺乳類から命名されており、リク
【注意】iOS11のQRコード読み取りにバグ、悪意あるサイトに飛ばされる危険性 - iPhone Mania
iOS11でQRコードを読み取ると、通知と異なるURLにジャンプするバグがある、とセキュリティ情報サイトが指摘しています。悪用されると、Facebookなどのサイトを装った、悪意のあるWebサイトにアクセスしてしまう危険性があります。 QRコード読み取り結果と違うURLに飛ばされる！？ iOS11では、iPhoneやiPadのカメラをQRコードにかざすと、自動でURLなどを読み取る機能が追加されました。 セキュリティ情報サイトinfosecが、iOS11のバグのために、この機能が悪用されて悪意あるWebサイトへの誘導に使われる可能性がある、と指摘しています。 以下のGIFアニメは、QRコードにiPhoneのカメラをかざすと、「facebook.comを開く」とメッセージが表示されますが、実際にはinfosecのサイトにジャンプさせられる、という例です。 筆者が、本稿執筆時点で最新版のiOS
Google Chromeに情報窃取の脆弱性
5月16日(米国時間)、Threatpostに掲載された記事「Chrome Browser Hack Opens Door to Credential Theft ｜Threatpost｜The first stop for security news」が、Google Chromeにユーザー名およびハッシュ化されたパスワードの漏洩につながる脆弱性が存在すると伝えた。この脆弱性からSMBリレー攻撃につなげていくことが可能とのことで、注意が必要。 この脆弱性はSCFと呼ばれる種類のファイルを処理する仕組みを利用したもので、DefenseCodeというベンダーのセキュリティエンジニアが発見した。攻撃者はこのファイルへアクセスするリンクを踏ませることで攻撃を実施できると説明がある。一旦攻撃が成功してユーザー名とハッシュ化されたパスワードが攻撃者に取得されると、攻撃者はこのデータを使って別の攻撃を
【セキュリティ ニュース】メール送信ライブラリ「Swift Mailer」に脆弱性 - 修正パッチは未公開（1ページ目 / 全2ページ）：Security NEXT
PHP環境向けのメール送信ライブラリ「Swift Mailer」に深刻な脆弱性が含まれていることがわかった。フレームワークなどでも採用されており、影響が懸念される。 先に「PHPMailer」の脆弱性を公表したセキュリティ研究者のDawid Golunski氏が、別のメール送信ライブラリである「Swift Mailer」の脆弱性「CVE-2016-10074」について報告したもの。 最新版である「同5.4.5-DEV」および以前のバージョンが影響を受ける。12月28日の時点で脆弱性を修正したアップデートなどは提供されていない。 同ライブラリは、「Yii2」「Laravel」「Symfony」などのPHPフレームワークなどでも採用されている。 今回判明した脆弱性「CVE-2016-10074」は、「PHPMailer」で明らかとなった「CVE-2016-10033」と同様の脆弱性。ウェブアプ
MRP Proxylist
Fresh proxies are offered everyday!!This proxy list is updated every hour !! Only Proxy newly registered in three days of freshness and the connection can is displayed recently. Even if it is possible to connect it, Proxy that Test was done before is not displayed again. "WriteTo2ch" means the writing result to 2ch (Japanese). It is a result to the last at the time of the test. Please refer to
第11回 スクリプトインジェクションを防ぐ10のTips | gihyo.jp
前回はスクリプトインジェクションがなくならない理由を紹介しました。それをふまえて今回はスクリプトインジェクションを防ぐ10のTipsを紹介します。 デフォルト文字エンコーディングを指定 php.iniには、PHPが生成した出力の文字エンコーディングをHTTPヘッダで指定するdefault_charsetオプションがあります。文字エンコーディングは必ずHTTPヘッダレベルで指定しなければなりません。しかし、デフォルト設定ではdefault_charsetが空の状態で、アプリケーションで設定しなければ、HTTPヘッダでは文字エンコーディングが指定されない状態になります。 HTTPヘッダで文字エンコーディングを指定しない場合、スクリプトインジェクションに脆弱になる場合あるので、default_charsetには“UTF-8”を指定することをお勧めします。サイトによってはSJIS、EUC-JP
［PostgreSQLウォッチ］第27回 SQLインジェクション脆弱性を修正，日本語ユーザーに大きな影響
［PostgreSQLウォッチ］第27回 SQLインジェクション脆弱性を修正，日本語ユーザーに大きな影響 SQLインジェクションに関する脆弱性の修正などを行ったPostgreSQL 8.1.4,8.0.8，7.4.13，7.3.15の各バージョンが，5月23日一斉にリリースされた（関連記事）。いずれも同じメジャーバージョン系列であれば，dump/restoreによるデータ移行なしでアップグレードできる(ただし，8.1，8.1.1から8.1.4への移行については注意が必要。詳細は付属のリリースノートを参照されたい)。 修正が提供されないPostgreSQL 7.2以前のバージョン 今回対策された脆弱性はPostgreSQL 7.2以前にも存在するが，開発者のポリシーにより，7.2以前はサポートの対象になっていない。いまだに7.2 以前のバージョンを使っているユーザーは，7.3以降にアップグレ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Electron」に脆弱性、“WebView”を利用する一部アプリケーションに影響／同日付けでリリースされたv1.7.13、v1.8.4、およびv2.0.0-beta.5ですでに修正済み
まとめよう、あつまろう - Togetter
SIOS Tech. Lab - エンジニアのためになる技術トピックス