mod_securityでWebサーバを守る(第3回) | ソフテック

クロスサイトスクリプティング(XSS)は、外部から任意のスクリプトが埋め込まれてしまうことにより発生する脆弱性です。パラメータの入力時または外部から入力されたパラメータの出力時にサニタイズされていないことが原因で問題が発生します。mod_securityでこの脆弱性を防ぐには、以下が考えられます。 SecFilter "[Jj][Aa][Vv][Aa][Ss][Cc][Rr][Ii][Pp][Tt]:" deny SecFilter "<[[:space:]]*[Ss][Cc][Rr][Ii][Pp][Tt]" deny 上記の設定は、 <script> タグおよび javascript スキームがHTTPリクエスト中に含まれていた場合に拒否する設定です。これによって多くのクロスサイトスクリプティングの脆弱性を防ぐことが可能です。 しかしながらこれは完全ではありません。クロスサイトスクリプ

[kiyotune]

mod_securityを用いた各種脆弱性対策

[ktr124]

クロスサイトスクリプティング、バッファオーバーフローなどの簡単な説明。

[h5y1m141]

mod_security使って防ぐみたいだけど、全ては設定次第だろうから、この設定を行う人が重要かも