inosisibeyanの日記： 「PHP サイバーテロの技法」を読む

GIJOEさんの著書 である。「PHP　サイバーテロの技法」という本。今流行の不正アタックの
防御の参考にしたいと思って昨日、買ったのだがやっと今日読み進めた。
殆どのパターンを網羅していると思われる内容であった。
当然、ＤｏＳ攻撃についても細かく書かれていた。
自分なりに大雑把に省略した説明以下の様な攻撃が有るようだ。

• 設定によってのHTMLやPHPのなどの組み合わせ攻撃
• 動的静的なルーチンの組み合わせ攻撃
• 文字コードの指定した上での攻撃
• 他のサービスを不正に利用した攻撃
• C/Sのどちらか又は、両方に影響をあたえての攻撃

目に付いた参考になりそうなものを、上げてみた。
自分のものになるまで熟読することにしたい。

一応

[Anonymous Coward]

こちらも参照されたし [takagi-hiromitsu.jp]

Re:一応

[inosisibeyan (24832)]

コメントありがとうございます。参考にします。

Re:一応

[Anonymous Coward]

高木氏への反論を書きました。
ぜひご一読ください。
http://www.peak.ne.jp/xoops/md/news/article.php?storyid=81

Re:一応

[inosisibeyan (24832)]

反論も参考にさせてもらいます。
セキュリティはどこまでやっても不足が有ると大変な事に
なりますから、気を付けたいものです。