Webアプリのセキュリティを検討する「Webアプリケーションセキュリティフォーラム(WASForum)」が5月22日、認証と認可に関するイベントを開催した。その中で携帯電話の「かんたんログイン」のセキュリティに関して講演が行われた。 WASFは、もともとPCの一般的なインターネットのセキュリティを対象にしていたが、昨今のスマートフォンの流行などで携帯電話からも通常のインターネットが頻繁に利用されるようになったことから、今回のような考察が行われたという。 かんたんログインに関して講演をしたのは、HASHコンサルティングの徳丸浩氏と、産業技術総合研究所(産総研)の高木浩光氏。 パンドラの箱を開いたキャリア 携帯電話のWebサイト(携帯Web)で一般的に利用される「かんたんログイン」は、iモード(NTTドコモ)やEZweb(au)、Yahoo!ケータイ(ソフトバンクモバイル)で利用されているログ

このエントリの内容、およびサンプルコードの多くの部分で、Apache Modules Book(リンクはAmazonアソシエイト)を引用しています。 Apacheモジュールで、GETパラメータを処理する方法を解説します。 GETパラメータとは、ブラウザでURLの後ろに(?○○=××&△△=□□)という形式でくっついてるやつです。 Apacheモジュールでは、request_rec構造体のメンバであるargsに一連の文字列としてGETパラメータが渡されます。 各パラメータはエスケープされた状態で格納されており、処理の手順は、 (1)argsをデリミタ'&'でトークンに分割する。 (2)トークンからkeyとvalue('='の左側と右側)を取り出す。 (3)keyとvalueをap_unescape_url関数でアンエスケープする。 という流れになります。 GETパラメータの処理は関数 apr

エラーが発生しました 閉じる

Resource ranges and geographical dataAPNIC does not provide a service that can accurately map Internet address resources to specific countries. However, each RIR produces monthly reports of the allocations and assignments of IPv4, IPv6, and AS numbers within their region. These data can be used to provide an approximate mapping of the IP addresses to their original allocation location. You are wel

What's New (2006.06.09) リストを更新 & 使用規定の項を追加 (2005.03.01) リストを更新 & リスト作成スクリプト (2003.05.28) 地域 NICから情報をもらいリストを更新 (2003.05.17) 日記へのリンクを追加。 (2003.02.25) IPアドレス → ccTLD を引けるCGI を設置(ここ)。 はじめに サーバーを立てていると、 外部からポートスキャンなど、 不正なアクセスを掛けてくる輩がいる。 アクセスログを取っていると、 この不正アクセスがどの IP アドレスから行われたのか履歴が残るので、 この IP アドレスを解析して 攻撃がどこから行われたのか統計を取ってみることにする。 攻撃がどの国から行われたのか調べる簡単な方法は、 IP アドレスの逆引きで得られたドメインから国を推測する方法である。 たとえば、 ***.jp