エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント1件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
危ないPostfix+MySQL構成 - Qiita
Postfix Advent Calendar 2014の 23日目の記事です。 PostfixでMySQLを利用する際に文字コードが不一致... Postfix Advent Calendar 2014の 23日目の記事です。 PostfixでMySQLを利用する際に文字コードが不一致だと簡単にDOS攻撃を受けてしまうという記事を書こうと思っていたのですが、実は15日のAdvent Calendarにてとみたまさひろさんが文字コードの不一致について既に触れていたのでこちらはその補足みたいな記事になります。 何が危ないのか 文字コード設定に問題があるとMySQLでクエリを実行させるときにエラーを起こすことができます。このときのエラーが該当するメールだけに影響すればいいのですが、postfixの動作の関係上そのほかのメールも巻き込んで動作不良を起こしてしまいます。 この問題を悪用するとPostfixに対してサービス拒否(DOS)攻撃を仕掛けることができます。 実際に攻撃してみる 文字コードの設定に不備があるメールサーバ上で以下のコマンド
2014/12/25 リンク