セキュリティ

本記事の概要 ミドルウェアをデフォルトの設定の状態で攻撃者に不要な情報を公開してしまう等脆弱性が残っている可能性があります。そのため、セキュリティを考慮した設定にする必要があります。本記事では、sshとapacheのセキュリティ設定...

さくらインターネットとは、日本国内で自社運営データセンターを用いて、レンタルサーバや専用サーバなどの提供している会社です。本記事では、さくらインターネットのVPS（仮想専用サーバー）環境のアカウントの作成及び2段階認証の設定手順を記載します。

意図的に脆弱性が存在するWebサーバであるDVWAのXSS storedカテゴリの脆弱性の演習の流れを記載します。XSS storedの脆弱性を悪用されると、掲示板などWebサイトが保存しているコンテンツ中にスクリプトを埋め込むことで意図しないコードが実行される可能性があります。

意図的に脆弱性が存在するWebサーバであるDVWAのXSS reflectedカテゴリの脆弱性の演習の流れを記載します。XSS reflectedの脆弱性を悪用されると、Webサイトが動的に作成するコンテンツ中にスクリプトを埋め込むことで意図しないコードが実行される可能性があります。

意図的に脆弱性が存在するWebサーバであるDVWAのFile Uploadカテゴリの脆弱性の演習の流れを記載します。File Uploadの脆弱性を悪用されると、任意のコードを実行される可能性があります。

意図的に脆弱性が存在するWebサーバであるDVWAのSQL Injectionカテゴリの脆弱性の演習の流れを記載します。SQL Injectionの脆弱性を悪用されると、任意のSQLを実行される可能性があります。

意図的に脆弱性が存在するWebサーバであるDVWAのFile Inclusionカテゴリの脆弱性の演習の流れを記載します。ユーザから入力したデータに応じたファイルをインクルードする処理を使用する場合、適切なセキュリティ対策をしないと任意のファイルが読み込まれる脆弱性が含まれる可能性があります。

意図的に脆弱性が存在するWebサーバであるDVWAのCross Site Request Forgery (CSRF)カテゴリの脆弱性の演習の流れを記載します。CSRFは他サイトからのリクエストを、掲示板やパスワード変更フォームなどを処理するWebアプリケーションに送って意図しない処理をさせる脆弱性です。

意図的に脆弱性が存在するWebサーバであるDVWAのCommand Executionカテゴリの脆弱性の演習の流れを記載します。OSコマンドインジェクションはユーザからの入力値の処理に対して、適切なセキュリティ対策をしていないことで、任意のコマンドを実行される脆弱性です。

意図的に脆弱性が存在するWebサーバであるDVWAのBrute Forceカテゴリの脆弱性の演習の流れを記載します。文字数が少ないなど簡単なユーザ名やパスワードを設定していた場合に、Brute Force攻撃でログイン成功されてしまう可能性があります。