サイバー攻撃とは実際どんなものなのか - Qiita
ハニーポット 「サイバー攻撃」ってよく聞くけど、実際どんなものなの？って疑問に思ったので、サーバーの80番ポートをFWとかWAFを使わずに直接ネットに晒してどんなアクセスが来るのか観察してみた。 ちなみに、こういうやり方のサイバー攻撃調査をハニーポットと言う。 ネットに向けてポートを直接開放すると、開放した直後からまだURLも取得していないのに色んなアクセスが来る。 不審なアクセスはたくさんありすぎて全部追えないが、どんなものがあるのか一部だけ調べてみた。 普段はしっかり守られていて気づきにくいが、インターネットって怖いね。 実際のログ(抜粋) 実際のアクセスログから目についたものを抜粋してみた。 186.243.64.209 - - [16/Oct/2019:13:40:41 +0800] "GET ../../mnt/custom/ProductDefinition HTTP" 400
CVE-2020-1938: Ghostcat vulnerability
Ghostcat is a high-risk file read / include vulnerability in Tomcat 【 CVE-2020-1938 】 IntroductionJava is currently the most popular programming language in Web development, and Tomcat is one of the most popular Java middleware servers. It has been used for more than 20 years since its initial release. Ghostcat is a serious vulnerability in Tomcat discovered by security researcher of Chaitin Tech.
Windows環境でGitBucket - Qiita
<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" URIEncoding="UTF-8" useBodyEncodingForURI="true" /> GitBucket のインストール https://github.com/takezoe/gitbucket/releases から gitbucket.war をダウンロード。 システム環境変数に GITBUCKET_HOME を設定（例：D:/GitBucket）。 C:\tomcat\webapps にwarファイルを配置。 http://****:8080/gitbucket へ接続して動作することを確認。 クライアント側の設定 git for windows のインストール http://msysgit
MODULE.JP - Net-Ajp13改めAtami(熱海) Application Server
いくつかの主だった実装ができあがりました。当初ToDoにあげていたインメモリなセッション管理、mod_perlとCGI互換のサーブレット?コンテナ、ロギングなどなど。あと一応SF.JPに乗っけました。 Net-AJP13改めAtami(熱海) Application Server というわけで前のエントリからバージョン番号が小さく0.0.2ほど進みましたが、中身はかなり変更が有ります。Net-Ajp13-0.0.3.tar.gz変更点というか追加した実装のサマリはこんな感じ。 プロジェクト名をAtami(熱海)に仮決定 モジュール名をNet::Ajp13(元はNet::AJP13)に変更 Request,Response,HttpServlet,Configなど、サーバの基礎となるクラスを追加 設定ファイルはconf/atami.conf。Apache風の構文 起動用のスクリプトをbin/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - p0dalirius/ApacheTomcatScanner: A python script to scan for Apache Tomcat server vulnerabilities.
Atami Application Server プロジェクト日本語トップページ - OSDN
