「.co.jp 17万件のサーバー調査」記事へのコメント

どうでもいい疑問

[gachon (4163)]

脆弱性のチェックって許可とってやったのかなぁ？
アレだけの母体数だったら許可なんて取ってられないし

バナーだけで判断かな？
あとクロスサイトスクリプティングは脆弱性に含まれているのだろうか？
これを含めるともっとありそうな気がしないでもない

そんなの簡単じゃん

[Technical Type (3408)]

telnet どこぞ.co.jp 80

などとすればサーバーのバージョンが判ります。これは、単にブラウザでアクセスするのと同じで、許可が必要なワケはありません。sorede, 既にセキュリティーホール(クロスサイトスクリプティング含む)があると判っているバージョンだったら、それだけで「危険」だとわかるでしょ？

Re:そんなの簡単じゃん

[tai (1093)]

既にセキュリティーホール(クロスサイトスクリプティング含む)があると判っているバージョンだったら、

クロスサイトスクリプティングってWebサーバやOSのバージョンと関係があるんですか？
知りませんでした。
もし良かったら、後学のためにポインタだけでいいので教えてください。

tai

Re:そんなの簡単じゃん

[yourCat (4820)]

クロスサイトスクリプティングってWebサーバやOSのバージョンと関係があるんですか？

定番ですが高木氏のレポート [ipa.go.jp]をどうぞ。『2. Webサーバー／Web アプリケーションのベンダー情報をチェック』に概説と各種ポインタがまとめてあります。

Re:そんなの簡単じゃん

[office (5894)]

Webサーバなどのバージョンが古くても、クロスサイトスクリプティング に対する対策だけをとることは容易なので、Webサーバなどのバージョン だけで判断できるわけではありません。 もちろん、サーバのバージョンが新しければ、Webサーバ固有の場所 http://server/../<script>alert("hello")</script> とか http://server/<script>alert("hello")</script>.shtml にクロスサイトスクリプティングの脆弱性を探しても無駄なのは明らかですが。

--
office

Re:そんなの簡単じゃん

[office (5894)]

うわ～っ！ 今一瞬非常にまずい状況にしてしまいました。 見た人は忘れてください。

--
office