川口洋のセキュリティ・プライベート・アイズ（15） 狙われる甘〜いTomcat− ＠IT

皆さんこんにちは、川口です。いま、この原稿を北海道の千歳空港のロビーで書いています。実は4月11日に札幌で行われた「北海道情報セキュリティ勉強会（おもに札幌）（通称：セキュポロ）にご招待いただき、お話をさせていただきました。いままで広島、大阪の勉強会でお話させていただくことがありましたが、北海道は今回が初めてでした。 セキュポロに参加して浮かんだキーワードは「熱い勉強会」、そして「甘いお菓子」です。北海道では、あっちにもこっちにもコミュニティができて、熱い勉強会をしているようです。これは東京をしのぐような熱さでした。特に「北海道開発オフ」では、ひたすら黙々とコーディングしているとのこと。なんて硬派なんでしょう。そして、もう1つのキーワード「甘いお菓子」の方ですが、今回出されたのはチーズケーキでした。これがとてもおいしくて、参加者の交流に一役買っておりました。 そんな熱い勉強会と甘いお菓子に

[kdmgs110]

Tomcatの狙い方

[sasapurin]

Tomcatのアプリケーションマネージャから侵入される（ツールがある）という話。便利なんだけど常駐させないように気をつけよう。ところでこれ何て名前のツールだろう？

[JULY]

個人的にはセキュポロで聞いていた話で、あと、telnet で繋いだらいきなりプロンプト、という話もあったなぁ。

[pitworks]

Webアプリケーションマネージャの設定不備を悪用され、サーバに侵入されてしまうインシデントが複数発生