あなたのWebアプリケーションは安全か。Google製のセキュリティチェッカー·Skipfish MOONGIFT
SkipfishはSQLインジェクションをはじめWeb向けの脆弱性を発見するソフトウェア。 SkipfishはGoogle製のオープンソース・ソフトウェア。2011年になってセキュリティインシデント関係の話題が飛び交っている。特に大きいのはソニーだろう。あそこまでの規模は相当珍しいが、何も対岸の火事という訳ではない。 オプション セキュリティホールを狙うのは人間に限らない。日々クローラーがWebサイトにアクセスしてセキュリティホールを狙っているのだ。狙われる前にSkipfishを使って自主的にチェックしてみよう。 SkipfishはGoogleが開発したセキュリティチェックソフトウェアだ。ターミナルで動作するソフトウェアで、指定したURLに対してSQLインジェクションやXSSなどWebアプリケーションが狙われやすい脆弱性をついてくる。結果はHTMLベースのレポートとして出力される。 結果は
「2ちゃんねる壊滅」？ スレ乱立騒動、弱点を外部から突かれたのが原因か
巨大掲示板サイト「2ちゃんねる」（2ch）で1月6日にスレッド（スレ）が乱立するなどして混乱した騒動は、システムの弱点を外部から突かれたのが原因らしいことが分かってきた。6日夕、一連の経緯をよく知ると見られる人物が「ニコ生」で解説し、「2chのシステムはつぎはぎだらけ」「本格的に作り直したほうがいい」と話した。 2chは6日午後、ニュース系板に無秩序なスレが乱立するなど、一時混乱状態に。スレを立てる権限などを持つ「キャップ」のパスワードが流出した可能性が指摘されていた。 ニコ生で解説した人物の話などから、経緯がおおむね判明した。それによると、ある人物が2chの削除関連のログを発見したのが発端。ログが置かれていたディレクトリ以下の全ファイルリストがApacheの設定ミスで閲覧できる状態になっていた上、ここでCGIのソースコードが丸見えになっていた、という。 これらが起点となって、制限もなく置
VirusTotal - 無料オンライン ウイルス／マルウェア スキャン
VirusTotal は無料の ウイルス／マルウェア オンライン スキャン サービスですファイル送信中 アップロード完了までウィンドウを閉じないで下さい 要する時間はファイルサイズ、ネットの混み具合およびあなたの通信速度に依存します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.rbl.jp/
