IT-PLUSさんからの引用
9月30日、筆者が所属している会社の「セキュリティ監視センター（ＪＳＯＣ）」に衝撃が走った。早朝からＪＳＯＣで監視している４種類のセンサーのうちマイナーな２種類の侵入検知システムで、最近よく見かける「ＳＱＬインジェクション」のアラートが上がっていた。誤検出はよくあることだが、念のためＪＳＯＣのアナリストが詳細に調査したところ、新手の攻撃であることが判明した。
Cookieを使ったSQLインジェクション
Cookieを使ったSQLインジェクションのお話です。次のことを検討した方が良さそうです。
- IIS/ASPから、新しいプラットフォームへの転換。
- WAF（ウェブアプリケーションファイアウォール）の導入。
コメント
コメントするには、サインインが必要です。
また、SPAM、誹謗中傷などの不快なコメントは、当方の判断で削除させていただきますので、予めご了承ください。
コメント入力欄