第5回 次の狙いはWebアプリ
セキュリティが強化されたWindows Vistaの登場により，ボット問題は沈静化に向かうだろう。その一方で，JavaScriptを使ったWebブラウザへの攻撃が急増している。「業務のすべてをWebブラウザで提供する」という流れの中で，大きな脅威になりそうだ。 JavaScript攻撃の狙いはボットと同じ 攻撃者がJavaScriptで狙うのはボット同様，金銭にかかわる情報である。最も価値があるのは，クレジットカード番号と，銀行サイトへのアクセス権をもたらすIDとパスワードである。これらの機密情報を盗むために，Webメールや社員向けWebサーバーがターゲットとなる。 情報を盗むために使われる典型的な手法として，クッキーの横取りがある。その手法とは，Webブラウザに「横取り用のJavaScript」を送り込むというもの。具体的には，（1）クッキーを読み出す，（2）このクッキーを攻撃者の管理下
Open Tech Press | SSHのセキュリティを高めるためのハウツー
SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、（nmapを含め）大抵のポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更しておくのが賢明だ。 具体的には、/etc/ssh/sshd_configファイルを開き、以下のような行を見つけて変更する。 Port 22 この行でポート番号を変更したら、以下のようにしてSSHサービスを起動し直そう。 /etc/init.d/ssh restart SSHプロトコル2
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
