これだけは押さえておきたいIIS FTPサーバ・セキュリティ（前編）（1/3） - ＠IT
［運用］ これだけは押さえておきたいIIS FTPサーバ・セキュリティ（前編） ―― Gumblarに負けないコンテンツ更新システムの基礎作り ―― 1．FTPサーバに対する攻撃とは？ デジタルアドバンテージ 島田 広道 2010/04/28 インターネットWebサイトのセキュリティ対策といえばWebサイトそのものに注目しがちだが、コンテンツ更新用のFTPサイトも軽視してはならない。それを証明したのが、2009年ごろから猛威を奮っている通称「Gumblar（ガンブラー）」と呼ばれるWebサイトの改ざん／クラック手法だ。GumblarではFTPサーバ経由で侵入してマルウェアを仕込もうとするため、コンテンツ更新にFTPを利用していた多くのWebサイトが被害に遭った（Gumblarの詳細については「新春早々の『Gumblar一問一答』」「分かっちゃいるけど難しい、アカウント情報盗用ボット対策」参
)
IIS 7 への FTP のインストールと設定
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 作成者 : Robert McMurray 発行日 : 2007 年 12 月 6 日 (作業者 : IIS Team(英語)) 更新日 : 2009 年 3 月 18 日 (作業者 : IIS Team(英語)) はじめに Microsoft は、Windows Server® 2008 用に完全に書き換えられた、新しい FTP サービスを作成しました。この新しい FTP サービスには多くの新機能が組み込まれており、Web 作成者にはコンテンツの発行がしやすくなる環境を、Web 管理者にはより優れたセキュリティおよび展開オプションを提供します。 IIS 7.0 との統合 : IIS 7.0 は新しい管理イン
Windows Server 2008 のFTPサーバでPassiveモードを利用する場合のファイアーウォール設定
設定方法 Windows Server 2008 でFTPサーバをPassiveモードで接続できるようにする場合、 パッシブポートを開ける必要があります。ファイアーウォール設定は次の手順となります。 スタートメニューの管理ツールから「セキュリティが強化されたWindowsファイアウォール」を開きます。 左側のツリービューで[受信の規則]ノードをクリックします。 下図の画面に切り替わりますので、右側の [操作] パネルの [新規の規則] の項目をクリックします 下図の[新規の受信の規則ウィザード]ダイアログが表示されます。 どの種類の規則を作成するか選択します。[プログラム]のラジオボタンをクリックしてチェックします。 チェック後、ウィンドウ右下の[次へ]ボタンをクリックします。 対象となるプログラムを選択するダイアログが表示されます。 Windowsディレクトリ内の \system32\i
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
