secfyiのブックマーク / 2013年5月9日

secfyi id:secfyi

2013年5月9日のブックマーク (3件)

第10回：XMLを利用したDoS攻撃への対策/デベロッパーズコーナー：Javaプログラミングを極める「DoS攻撃への対策」（１）
DoS（Denial of Service）攻撃とは、悪意を持つ者が、標的としたサーバのサービスを停止に追い込むような攻撃をいいます。通常はサーバに対して短時間に非常に多くのリクエストを送りつけたり、サーバソフトウェアのバグを狙って攻撃するものが多いのですが、XML データを受信して処理するサービスでは、たった 1 回の通信でサービス能力の低下、あるいはサービス停止に追い込まれる可能性があります。今回はその点を検証し、対策を考えましょう。みなさんは「ブラウザ・クラッシャー」という言葉をお聞きになったことがあるでしょうか？ブラウザでWeb ページを開いた時にブラウザをフリーズさせたり、システムをリソース不足にして動作不能にさせるような危険なWeb ページのことです。匿名掲示板などでいやがらせをするためにブラウザ・クラッシャーへのリンクが書き込まれる場合があるので、リンクを不用意にクリック
secfyi 2013/05/09
XMLを利用したDoS攻撃対策について、コードレベルでの解説。

Web
リンク
[セキュリティ]XMLをparseするアプリのセキュリティ|2009-06-21 - T.Teradaの日記
「XML」「セキュリティ」という単語でWeb検索すると、多くヒットするのはXMLデジタル署名やXML暗号などを説明したWebページです。本日の日記では、それとはちょっと違うテーマ（XXEと呼ばれる攻撃）について書きます。脆弱なコードと攻撃方法さっそく脆弱性があるサンプルプログラムです。 import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class Test1 extends HttpServlet { public void service(HttpServletRequest request, HttpServletRe
secfyi 2013/05/09
XMLのパースに関する脆弱性の解説。非公開ファイルの閲覧とDoS。

Web
リンク
XML サービス拒否攻撃と防御策
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカルサポートを利用できます。 XML サービス拒否攻撃と防御策 Bryan Sullivan サービス拒否 (DoS) 攻撃は、Web サイトに対する攻撃の中で、最も古くからある種類の攻撃の 1 つです。DoS 攻撃は、少なくとも 1992 年の記録には既に残っており、SQL インジェクション (1998 年に発見されました)、クロスサイトスクリプティング (JavaScript が発明されたのは 1995 年になってからです)、およびクロスサイトリクエストフォージェリ (CSRF (クロスサイトリクエストフォージェリ) 攻撃は一般にセッション Cookie を必要としますが、Cookie が世に出たのは 1994 年になってか
secfyi 2013/05/09
XMLのサービス拒否攻撃の解説

Web
リンク
- 2013年5月20日
- 2013年5月9日
- 2013年2月16日