情報セキュリティ/対策 のバックアップ(No.1)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 情報セキュリティ/対策 へ行く。
  • 1 (2022-06-19 (日) 20:36:30)
  • 2 (2022-06-19 (日) 21:57:32)
  • 3 (2022-06-20 (月) 11:43:09)
  • 4 (2022-06-20 (月) 14:03:41)
  • 5 (2022-08-05 (金) 15:26:19)
  • 6 (2022-08-08 (月) 14:59:01)
  • 7 (2022-08-09 (火) 09:05:15)
  • 8 (2022-08-15 (月) 11:10:40)
  • 9 (2022-08-17 (水) 12:39:21)
  • 10 (2022-08-17 (水) 16:55:58)
  • 11 (2022-09-13 (火) 09:22:08)

---

• IPA 情報セキュリティ
  • IPA セキュア・プログラミング講座
  • 共通セキュリティ設定一覧CCE概説

• インジェクション系攻撃への防御の鉄則
• 脆弱性診断.jp

人的 †

• ソフトバンク、驚きのセキュリティ管理

パスワード †

運用 †

• 不要なポート、サービスの無効化
• 不要なアカウントの無効化
• インターネット側からの telnet, ftp の接続不可

CSRF (Cross Site Request Forgeries) †

• wikipediaでの解説
• 対策（Webサイト側）
  • 第三者が知り得ない情報をフォームに入力させる

Directory Traversal †

• wikipediaでの解説

• 利用者が供給した入力ファイル名のセキュリティ検証/無害化が不十分であるため、ファイルAPIに対して「親ディレクトリへの横断 (traverse)」を示すような文字がすり抜けて渡されてしまうことにより、サーバ内部の情報（例えば /etc/passwd）が見られてしまう

HTTPヘッダインジェクション †

• 対策
  • APIの利用有無にかかわらず，Cookie値やURLなどの改行コード・チェックを行い，改行があればエラー
  • CookieをAPIにて発行する場合は，URLエンコードされていることを確認
  • HTTPレスポンス・ヘッダーは，できるだけアプリケーションから直接送出せず，高機能のAPIやライブラリを利用
  • アプリケーションから直接Set-Cookieレスポンス・ヘッダーを送出する場合は，Cookie値のURLエンコードを実施

メールの第3者中継 †

• メールの第三者中継対策

ソフトウェア †

• ServerProtect for Linux - TrendMicro
• Security-GENERAL - ソフトエイジェンシー
• HDE Anti-Virus

ハードウェア †

UTM †

• UTM（統合脅威管理）チェック・ポイント・ソフトウェア・テクノロジーズ
  • チェック・ポイント、低価格な「UTM-1 Edge N」など2機種

• 販売代理店？
  • Asgent ... 評価機を2週間貸し出すサービスあり

不正アクセス対策 †

• wikipedia - 侵入検知システム

• 不正アクセスを検知する「IDS」と防御する「IPS」
• WAFとIPS/IDSのちがいとは？
• IDS・IPSとWAFの違いとは？ファイアウォールとの相違点も解説

     

Site admin: anonymous

PukiWiki 1.5.1 © 2001-2016 PukiWiki Development Team. Powered by PHP 5.6.99-hhvm. HTML convert time: 0.042 sec.