2007年9月11日のブックマーク (1件)

  • リバース・プロキシでWeb改ざんのリスクを軽減する

    Webコンテンツの改ざんが連日のように伝えられている。その被害は一向に減る気配がない。WebサーバーへアクセスするプロトコルであるHTTP(HyperText Transfer Protocol)を使った攻撃は,通常のアクセスと区別することが難しく,ファイアウオールのパケット・フィルタで防ぐことは困難である。そこで検討してほしいのが,リバース・プロキシ・サーバーの利用である。Webサーバーに直接アクセスさせず,プロキシにキャッシュしたコンテンツにアクセスさせることで,Web改ざんのリスクを軽減できる。 ファイアウオールだけでは防げない 数年前に比べて,企業などのセキュリティ意識は高くなっているが,次から次へと発見されるセキュリティ・ホールすべてに対応できている管理者はまだまだ少ないのが現状だろう。 Webサーバーのセキュリティ・ホールとしては,サイト内のファイル一覧を表示してしまうといった

    リバース・プロキシでWeb改ざんのリスクを軽減する