PHPにおけるシンボリックリンクを使ったデプロイの危険性について（「realpath_cache」和訳）
2016/10/31 PHPにおけるシンボリックリンクを使ったデプロイの危険性について（「realpath_cache」和訳） PHP サーバーサイド この文書は@julienPauliさんによる記事「realpath_cache」の日本語翻訳です。元々は@gilbiteさんがKLab社内向けに翻訳したものでしたが、日本語では見たことがない指摘を含んでおり今でも有用だと考えたため、@julienPauliさんの了解を取った上で@hnwが修正・追記して公開するものです。 はじめに PHP に realpath_cache_get(), realpath_cache_size() という関数があることをご存じでしょうか？ また、php.ini に realpath_cache から始まる設定項目があることは？ realpath cache は知っておきたい極めて重要な概念です。 特に、コードの
Apache HTTPD: `Options -FollowSymLinks` は不完全 - ダメ出し Blog
シンボリックリンク攻撃を防ぐための Apache HTTPD モジュールの解説はこちら: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について http://lolipop.jp/info/news/4149/#090
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
Google Chrome （ グーグルクロム）でキャッシュの保存先を変える方法 - 夜明け前
Google Chromeをインストールすると、 C:\Documents and Settings\ユーザ名\Local Settings\Application Data\Google\Chrome\User Data というフォルダが作られます。Windows 7の場合は C:\Users\ユーザー名\AppData\Local\Google\Chrome\User Data にキャッシュの保存先が作られます。 キャッシュのデータがCドライブにあるのは嫌だという人は多いと思います。IEの場合は<Temporary Internet Files>を任意のドライブに移動することができますが、Google Chromeはできません。 Google Chromeを使っているとCドライブがボコボコに。しょっちゅうデフラグをかけています。そこで、この<User Data>フォルダだけ別のドライブ
Windowsでジャンクション機能を使ってフォルダをマウントする
対象OS：Windows 2000 ／ Windows XP ／ Windows Vista ／ Windows Server 2003 ／ Windows Server 2008 解説 TIPS「ジャンクション機能を使ってディスク・ボリュームをマウントする」では、ジャンクション機能を使ってディスクのボリュームを（NTFS上の）任意のフォルダにマウントする方法を紹介した。この機能を利用すると、例えばC:\MNTフォルダの下に、D:\やE:\DATAといった別のボリューム（ドライブのルート）を「マウントする（ぶら下げる）」ことができる。ディスクの空き容量が不足した場合などに、特定のフォルダの下に別のボリュームを追加すれば、ディスク・フルになることを回避可能だ。 ジャンクション機能では、ボリュームだけでなく、フォルダもマウントできる。ただし上記のTIPSの方法ではフォルダをマウントすることはで
)
Junction
概要 Windows 2000 以降では、ディレクトリのシンボリック リンクをサポートしています。これにより、ディレクトリをコンピューター上の別のディレクトリのシンボリック リンクとして使用することができます。たとえば、D:\SYMLINK というディレクトリで、C:\WINNT\SYSTEM32 がターゲットとして指定されていると、D:\SYMLINK\DRIVERS にアクセスするアプリケーションは、実際には C:\WINNT\SYSTEM32\DRIVERS にアクセスすることになります。Windows では、ディレクトリのシンボリック リンクは、NTFS 接合ポイントと呼ばれます。残念ながら、Windows には接合ポイントを作成するツールは同梱されていません。そのため、Windows 2000 リソース キットを購入する必要があります。このリソース キットには、接合ポイントを作成
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
