徳丸本に載っていないWebアプリケーションセキュリティApplication Architecture for Enterprise Win Store Apps with DDD PatternAtsushi Kambara
Fail2banでDoSアタック/DoS攻撃 対策 (1) « （有）サウンドボード公式ブログ メンバーによるIT関連何でも技術情報メモ
Fail2banによるApacheのDoSアタック対策について． ApacheのDoSアタック対策について調査しました．Apacheに限ると様々な解決策がモジュールとして実装されているようです．モジュールについては既存のApacheトラフィック制御モジュール – Netnice Projectのページが網羅的で良くまとまっていると思います．mod_limitipconやmod_bwshare等が有名なのでしょうか． 上記ページの表に掲載されているモジュールについて調べましたが，いずれも私の要求にスバッと応えるものは見つけられませんでした． そこで，Apacheに限らずDoSアタック対策全般について調べたところFail2banというソフトを見つけました．Fail2banの公式ページ Fail2banは，ログを監視しながら，指定時間内に指定回数以上のイベントが起きると，そのアクセス元のIPアド
iptablesでできるDoS／DDoS対策
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
『PHPサイバーテロの技法──』 まずは攻撃方法を学ぶ
攻撃は最大の防御なり！ 突然何かを受信して、『PHP サイバーテロの技法──』を読み始めました。これがまた、面白い！ この本で特に面白いのは、「実際に攻撃してみましょう」というスタンスなのが楽しい。──と言っても、どこかの掲示板に悪意を持ったスクリプトを仕掛ける、というわけではなく、サンプルをダウンロードしてローカル環境で試すわけです。──もちろん、そこで得た知識で悪戯をしたくなるのも人情ですが──。 ぼくはまちちゃん！ の「善意の悪戯」の数々を見て、どうやって脆弱性を見つけるのかな？ と興味を持った方（それ何てオレ？）にお勧めしたいです。 間違った読み方 さて、この本を自分はどんな感じで読んでいるかというと──何度も書いているように、ほとんど PHP の事を知らない、というかプログラミングのことが判ってないので──全くと言っていいほど、何が書いてあるか解らない。しかし、それが逆に楽しいで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
連載：なぜPHPアプリにセキュリティホールが多いのか?｜gihyo.jp
ブログが続かないわけ | ログイン処理が簡単と言い切れるか 〜 フィッシング対策も忘れずに