トップ 最新 追記

"週"記

日記?ムリっ。
半年1回の更新を目指すよう心がけます。
RSS

WebAppSec

2003|08|09|10|11|12|
2004|01|02|03|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|10|11|12|
2006|01|02|03|04|05|06|07|08|09|10|11|12|
2007|01|03|04|05|06|07|08|09|12|
2008|01|02|
2009|04|
2010|02|

履歴


2004-06-03

_ [etc] 扁桃腺

2度目の扁桃腺故障でダウン中。明日には復旧する見込み。

本日のツッコミ(全1件) [ツッコミを入れる]

_ やまにょん [お大事に〜。]


2004-06-04

_ [webapp] 株式会社アークン、米国Imperva社「SecureSphereTM」バージョン2.0販売開始

プレスリリースから読み取るに、HTTP・HTTPS・SQLに特化したIDSの模様。SQL を見てくれるってのは新しい。

異常なリクエストを検知してくれるようですが、異常なレスポンスはどうなんでしょう?異常なレスポンスを検知をしても、その後に TCP リセット送っても遅いような気がします。
検知用と割り切っても、運用大変そうですね。既知の脆弱性をついた攻撃を検知した場合は成功したかどうかは、それなりの人が見ればわかるでしょう。ですが Web アプリケーションに対する攻撃はアプリケーションやコンテンツの管理者も巻き込まないと判断しきれないと思います。

私が270万円からの金額出すなら*1、これで検知するんではなくて AppShield で防御しちゃいます。

*1 もちろんそんな金もってません

_ [webapp] 防御・検知精度の見分け方?

過去いろいろな製品を紹介されたときにいつも聞いてる簡単(でもいじわる)な質問が、

price=19800 → price=12800 と不正操作されたら、これを防御できますか?

です。

この攻撃が成功しちゃうのはもちろんアプリケーションの作りがだめだめだからです。ですが、「そのだめだめなアプリケーションでもなんとかシステム側で守りたい*1」というのが要望ならば、このくらいの防御をしてもらわないと困りますよね?

もちろんこれが防御できないからといって使えないシステムだというわけではありません。リスク・防御システムの強度・コスト等から判断して、守る対象に合ったものを選べばいいと思います。

*1 臭いものに蓋をしたい、とも言います :-P

本日のツッコミ(全1件) [ツッコミを入れる]

_ TOTORO [ダウンしてる割には、お元気そうで何よりです]


2004-06-14 久々

_ [etc] 某氏と

雑談議論して、所ジョージを目指すことにしました(謎

本日のツッコミ(全3件) [ツッコミを入れる]

_ みゃー [まずは髪型から(ぇ]

_ James [ともに頑張りましょう!(笑)]

_ Simurgh [売れない歌をたくさん作ることから始めないと(マテ]


2004-06-17

_ [etc] _| ̄|○

録画失敗(号泣)
録画した人募集中。

本日のツッコミ(全3件) [ツッコミを入れる]

_ TOTORO [録画しているかもしれないので、タイトルください]

_ bun [すみません。これ以上の情報は出せません。これだけで何のことかわかる方からの情報をお待ちしております。]

_ TOTORO [わかるかい!]


2004-06-22

_ [etc] メールサーバ

設定いじったら失敗してて、サービスごと不安定にしてました。取りこぼしてるメールとか、エラーで返ってしまったメールがあったら、ごめんなさい。

例の件少々お待ちください。>関係者

_ [doc] Securing Apache 2: Step-by-Step

Apache 2 をセキュアに立ち上げる方法。

_ [tool] mod_security v1.8.2

1.8 と思ったけど、もうそろそろ 1.8.2 が出てきそうなので、フライング出ました。
CHANGELOG

_ [tool] WebGoat 3.0b

Java で作られてる Web アプリケーションセキュリティの勉強用アプリケーション。

_ [etc] URL 占い

某わーむなところより。

bunさんのサイトはイロモノサイトです!

●あなたのサイトは、イロモノサイトの可能性が高いです。
もしかしたら、あなた自身は、正統派をめざしているのかもしれませんが、その視線が独特すぎるため、結果的にイロモノになっています。
そのため大ヒットはしないかもしれませんが、一部の濃い人たちには、人気を得るでしょう。
よかったですね。

よいのかはわかりませんが、確かに一部の濃い方ばっかりいらっしゃってます。

本日のツッコミ(全1件) [ツッコミを入れる]

_ みゃー [うん。確かに(納得。]


2004-06-28

_ [etc] 会社引越し

水天宮 → 神保町に引越ししました。
今日は荷物の整理とか環境の整備とかで仕事にならんな。

本日のツッコミ(全1件) [ツッコミを入れる]

_ TOTORO [神保町ですか、、、近いなぁ。 電車一本で行けるよ・・・(謎]


無料アクセス解析