「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

何かヘンなことが起こっている！をどうやって監視する

[Livingdead (18685)]

サニタイジングなどの必要な(予想のつく)対策を施していても、何事においても完璧ってことはないので、「何かヘンなことがおきている」ってのをどうやって監視するかも重要ですよね。と、ひとことで言っても、ファイルシステム上で監視したりネットワークの出入り口で監視したりログインやプロセスの実行をログったりとたくさんありますよね。個人で実験的に挙げているサーバだとそこまで手が回らないので、どっか抜けちゃうんですよね。

個人レベルだと「できるだけ気をつける」か「サーバ上げるのやめる」かの二択になっちゃうなぁ。

--
屍体メモ [windy.cx]