[B! php][セキュリティ] puchibanのブックマーク

puchiban id:puchiban

phpとセキュリティに関するpuchibanのブックマーク (2)

現行版のPHPに任意メモリ参照バグ – 攻撃コード付き
(Last Updated On: 2018年8月13日)随分前から共有型Webホスティングサービスでは安全性を確保できないので、安全性を重視するサイト(ECなど)は最低限でも仮想ホスト型の共有サービスを利用すべきである、と言っています。今回のエントリはPHPをApacheモジュールで共有型ホスティングサービスを利用しているユーザに影響します。SSLを利用している場合は秘密鍵を盗まれます。このバグはPHP 5.2.8でも修正されていません。当然ですがPHP 4.4.9でも修正されていません。 Milw0rmのアドバイザリ http://www.milw0rm.com/exploits/7646 には、そのまま使える、任意のアドレスのデータを参照するコードまで付いています。秘密鍵を盗むことは簡単です。誤解してはならない事ですが、これはPHPに限った問題ではありません。PHPでは度々このよ
puchiban 2009/01/05
PHP

security

セキュリティ
リンク
WordPressのセキュリティをアップする11のポイント
WordPressのセキュリティをアップする11のポイントをPro Blog Designのエントリーから紹介します。 11 Best Ways to Improve WordPress Security セキュアなデータベースを構築する。他のアプリケーションと共有しないWordPressのためだけのデータベースを使用する。データベースへのアクセスは限定する。データベースのパスワードは強固なものにする。「wp-config.php」の設定。セキュリティキーを設定する。セキュリティキーツール 1.1でランダムなキーが生成されます。テーブル名の接頭辞（$table_prefix）を「wp_」以外のものに変更する。管理画面のユーザー名にデフォルトの「admin」を使用しない。ユーザー名はphpMyAdminなどで変更できます。管理画面のパスワードは複雑なものにする。英数記号
puchiban 2008/12/19
wordpress

PHP

セキュリティ
リンク
1