セキュリティ対策のバックアップ(No.2) - PukiWiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

バックアップ一覧
ソースを表示
セキュリティ対策は削除されています。
- 1 (2017-04-09 (日) 20:47:17)
- 2 (2020-08-20 (木) 11:15:50)
- 3 (2021-01-17 (日) 19:19:48)
- 4 (2021-05-07 (金) 13:11:47)
- 5 (2022-06-19 (日) 20:36:06)

人的 †

パスワード †

運用 †

不要なポート、サービスの無効化
不要なアカウントの無効化
インターネット側からの telnet, ftp の接続不可

CSRF (Cross Site Request Forgeries) †

wikipediaでの解説
対策（Webサイト側）
- 第三者が知り得ない情報をフォームに入力させる

Directory Traversal †

wikipediaでの解説

利用者が供給した入力ファイル名のセキュリティ検証/無害化が不十分であるため、ファイルAPIに対して「親ディレクトリへの横断 (traverse)」を示すような文字がすり抜けて渡されてしまうことにより、サーバ内部の情報（例えば /etc/passwd）が見られてしまう

HTTPヘッダインジェクション †

対策
- APIの利用有無にかかわらず，Cookie値やURLなどの改行コード・チェックを行い，改行があればエラー
- CookieをAPIにて発行する場合は，URLエンコードされていることを確認
- HTTPレスポンス・ヘッダーは，できるだけアプリケーションから直接送出せず，高機能のAPIやライブラリを利用
- アプリケーションから直接Set-Cookieレスポンス・ヘッダーを送出する場合は，Cookie値のURLエンコードを実施

メールの第3者中継 †

メールの第三者中継対策

ソフトウェア †

ハードウェア †

UTM †

UTM（統合脅威管理）チェック・ポイント・ソフトウェア・テクノロジーズ
- チェック・ポイント、低価格な「UTM-1 Edge N」など2機種

販売代理店？
- Asgent ... 評価機を2週間貸し出すサービスあり

不正アクセス対策 †

wikipedia - 侵入検知システム