BLOG ENTRY

スパムメール踏み台攻撃の対策(PHP)

php

書籍からの情報を元に、迷惑メールの送信先サーバとして利用する攻撃(PHP)の対策方法をメモ。

外部コマンド実行攻撃の対策(PHP)

書籍からの情報を元に、プログラム実行系の引数にリクエストを混ぜて任意のコマンドを実行する攻撃のの対策方法(PHP)をメモ。

対策1、2、3を状況に応じて選択する

1、シェルエスケープ法

[PHP]

eval利用攻撃の対策(PHP)

書籍からの情報を元に、関数eval()およびその応用関数に悪意あるリクエストを潜り込ませて任意のPHPコードを実行するeval攻撃の対策方法(PHP)をメモ。

対策1、2、3を並行して実施する。

1、ホワイ [...]

セッションハイジャックの対策(PHP)

書籍からの情報を元に、既知のセッション鍵を強制的に使わせたり、既知の未知鍵を盗むことで、他人のセッションを乗っ取る攻撃の対策方法(PHP)をメモ。

対策1を必ず施した上で、対策2、対策3の導入も検討する。

[...]

MENU

veltica creative of twitter