アカウント名:
パスワード:
「biome3d.com」というドメインがフィッシングサイトではない保障もないし、検索サイトにも出てこないのですが、みんな割と無頓着にリンクをクリックしているような。#Biome3D自体は、3Dプリンターのフィラメントのようですが。
知っているドメインに置き換えて試してみたら、Apacheのデフォルトのエラーページが(Apacheのバージョン付きで)出てきてもにょっとしたり。#ミドルウェアの種類やバージョンを知られるのは、そのバージョンで残されている脆弱性を突かれる原因ともなるはず。試したサイトはセキュリティ情報もやりとりされるようなところなだけに、ちょっと残念。
「biome3d.com」というドメインがフィッシングサイトではない保障もないし、検索サイトにも出てこないのですが、みんな割と無頓着にリンクをクリックしているような。
フィッシングサイトか疑うのは個人情報やログイン情報などを入力するときなので、今回のケースはそれにあてはまりません。
もしかして、毎回リンクをクリックするたびにwhoisでドメインの所有者を確認しているくらい、慎重な行動をされている人ですか?
#ミドルウェアの種類やバージョンを知られるのは、そのバージョンで残されている脆弱性を突かれる原因ともなるはず。
ソフトウェアの種類やバージョンを隠すことでセキュリティが向上することはないですよ。
昔は私も、クライアントPCにおける UserAgent や、Webサーバにおける Server(HTTP Header)の隠蔽・偽装をしたところでセキュリティ上の効果が無いというコメントをした記憶がありますが、ここ数年で状況が変わったと思います。
最近のマルウェア配布サイトは、UserAgent でターゲットを絞り込む場合が多いです。
理由は簡単で、Webブラウザにマルウェア配信サイトをブロックする機能が内蔵されるようになったので、全てのクライアントに対してマルウェアを配信
確かに最近の悪意のあるサイト(埋め込みスクリプト)はUAで処理を分岐するものがよくありますねただ,正規サイトも同様のものが多くなってきており,ユーザ側でUA偽装すると仰っているとおり正規サイトでもいろいろ困ることになると思います身近な例ではAMOやChromeStore,Googleの各種サービスもUA基準で表示や処理を変えていますセキュリティとの天秤にかけた場合に,ベネフィットに比べると不便さの方が強い気がします
あえてUA変えるぐらいなら,ブラウザのアップデートをきちんとするとかNoScript/RequestPolicy/uMatrixなどのアドオンで悪意のあるスクリプトのロードを防ぐとかの方が効果的かなーと
ブラウザのアップデートをちゃんとやって、かつUAを変更する。別に競合する対策じゃないし。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家
みんなセキュリティリスクに無頓着? (スコア:1)
「biome3d.com」というドメインがフィッシングサイトではない保障もないし、検索サイトにも出てこないのですが、みんな割と無頓着にリンクをクリックしているような。
#Biome3D自体は、3Dプリンターのフィラメントのようですが。
知っているドメインに置き換えて試してみたら、Apacheのデフォルトのエラーページが(Apacheのバージョン付きで)出てきてもにょっとしたり。
#ミドルウェアの種類やバージョンを知られるのは、そのバージョンで残されている脆弱性を突かれる原因ともなるはず。
試したサイトはセキュリティ情報もやりとりされるようなところなだけに、ちょっと残念。
Re: (スコア:0)
「biome3d.com」というドメインがフィッシングサイトではない保障もないし、検索サイトにも出てこないのですが、みんな割と無頓着にリンクをクリックしているような。
フィッシングサイトか疑うのは個人情報やログイン情報などを入力するときなので、今回のケースはそれにあてはまりません。
もしかして、毎回リンクをクリックするたびにwhoisでドメインの所有者を確認しているくらい、慎重な行動をされている人ですか?
#ミドルウェアの種類やバージョンを知られるのは、そのバージョンで残されている脆弱性を突かれる原因ともなるはず。
時代が変わり、UserAgent(ブラウザ)やServer(Webサーバ)を隠蔽すべき状況に (スコア:3)
昔は私も、クライアントPCにおける UserAgent や、Webサーバにおける Server(HTTP Header)の隠蔽・偽装をしたところでセキュリティ上の効果が無いというコメントをした記憶がありますが、ここ数年で状況が変わったと思います。
最近のマルウェア配布サイトは、UserAgent でターゲットを絞り込む場合が多いです。
理由は簡単で、Webブラウザにマルウェア配信サイトをブロックする機能が内蔵されるようになったので、全てのクライアントに対してマルウェアを配信
Re:時代が変わり、UserAgent(ブラウザ)やServer(Webサーバ)を隠蔽すべき状況に (スコア:0)
確かに最近の悪意のあるサイト(埋め込みスクリプト)はUAで処理を分岐するものがよくありますね
ただ,正規サイトも同様のものが多くなってきており,ユーザ側でUA偽装すると仰っているとおり正規サイトでもいろいろ困ることになると思います
身近な例ではAMOやChromeStore,Googleの各種サービスもUA基準で表示や処理を変えています
セキュリティとの天秤にかけた場合に,ベネフィットに比べると不便さの方が強い気がします
あえてUA変えるぐらいなら,ブラウザのアップデートをきちんとするとかNoScript/RequestPolicy/uMatrixなどのアドオンで悪意のあるスクリプトのロードを防ぐとかの方が効果的かなーと
Re: (スコア:0)
ブラウザのアップデートをちゃんとやって、かつUAを変更する。
別に競合する対策じゃないし。