本記事ではSSHに対する基本的な設定の種類と、それぞれに対する危険性について解説する。
本記事ではXSS対策について記載する。
本記事では、Linux内の重要なファイルについて記載する。
重要なファイルを保護することはセキュリティの基本であるが、ほとんどのユーザはLinux内のどこに重要なファイルがあり、それらからどのような情報が得られるかを知悉していない。
攻撃者はこの点をよく理解しており、サーバに侵入、あるいは外部からファイルをダウンロードできる脆弱性を見つけ、これらファイルから次なる攻撃を行う。
本記事ではポートスキャンツールNmapの動作を解析する。
Nmapはサーバで動作するサービスを特定してくれるツールだ。しかし、サーバで動作するサービスを特定する作業は簡単ではない。なぜなら、サーバの任意のポートにコネクションをつないでも、サーバは自分からサービスを教えてくれない。
そのため様々な通信を行うことでNmapはサービスを特定していると考えられる。本記事ではその動作について調査する。
