ISBN: 4-7981-0938-X
これならわかる不正アクセス対策 入門の入門
サポート終了
| 著者 | 萩原佳明 |
|---|---|
| 監修 | 山田祥寛 |
| 出版社 | 翔泳社 |
| 価格 | 1,800円（税別） |
| 判型 | A5判・2色 |
| ページ数 | 288ページ |
| 発売日 | 2006年1月17日 |
| 対象レベル | 入門 |
プログラミングを始める前に。不正アクセス対策の基本。
Web開発者必読の1冊。いつも心にセキュリティ・マインドを持とう。
小難しい技術書とは違い、肩肘張らずにサクッと読める読み物です。
サーバ設定の仕方から、「クロス・サイト・スクリプティング」や「SQLインジェクション」までわかりやすく解説。不正アクセスに対処するための考え方が身につきます。
更新履歴
更新情報はありません。
目次
- Part 1 不正アクセスって何ですか?
- そもそも不正アクセスとは?
- 不正アクセスをされると何が困るのか?
- 誰が不正アクセスをするのか?
- いま不正アクセスが注目されるわけ
- 不正アクセス対策を意識しておかなくてはならない人
- 「ホームページを見る」とはどういうことか?
- サーバにあるファイルがブラウザまでやってくる
- ユーザーによって違う反応をするページ
- データはどこに保存されているのか?
- 「ステートレス」ということ
- 不正アクセスはどこで起きるのか?
- そんなところにサーバを置くなんて
- 余分な通信はシャットアウト
- 余分なサービスはシャットダウン
- インストールしただけになってない？
- セキュリティパッチを怖がらない
- 平文でリモートアクセスするなんて
- ログを使って健康管理
- JavaScriptでのチェックだけ？
- ヒミツなURLはヒミツじゃない
- 直接見られるデータファイル
- パラメータには要注意
- granted=1ってまさか？
- ディレクトリをのぼられてしまうとき
- 次が読めちゃうセッションID
- せっかちさんなセッションID
- 買った覚えがない商品が
- クッキー取られるXSS
- セッション・ハイジャックしましょ
- XSSでニセ記事は如何？
- 認証すり抜けの術——SQLインジェクション
- データベースが壊れちゃう——SQLインジェクション
- 違うところにリダイレクト
- リダイレクトするはずだったのに
- アドレス欄にIDとパスワードが
- アクセスログは意外とおしゃべり
- ラジオボタンじゃ安心できない
- HIDDENの値を書き換えられた
- リファラを信じちゃいけないよ
- 前のセッションが残ってるけど
- どう移動するかはユーザー次第
- そのクッキー、範囲が広すぎます
- そのクッキー、有効期限が長すぎます
- そのクッキー、中身が重要すぎます
- ログインエラーが親切すぎる
- タグ属性にスクリプト
- スパムだって送り放題
- 生成ファイルに気をつけろ
- ページあたり100万件でお願いします
- 全件マッチでアップアップ
- テーブルに対して権限がありすぎる
- 独自証明書を信用しろだと？
- 長すぎて意味がなくなるパスワード
- rootkitにヤラれるな
- DoS攻撃に気をつけろ
- 侵入されてからじゃ遅いよね
- HTMLソースでバレバレ
- JavaScriptで組み立てたSQL
- ログイン、ログイン、またログイン
- スクリプトに書いたパスワード
- バックアップファイルにご用心
- バックアップのパーミッション
- 大盤振る舞いなパーミッション
- setuid禁止は？
- まる見えテンポラリファイル
- レンタルサーバのワナ
- ファイル一覧は必要なの？
- POSTもGETもいっしょくたかよ
- デバッグモードは誰のため？
- オプション設定が簡単すぎる
- そんなオリジナリティなんかいらない
- シンボリックリンクで攻撃だ
- PATHを信頼しすぎちゃ危ない
- 時刻の同期は意外と大事
- 自分で自分にクラックを
正誤表
現在、正誤情報はありません。
FAQ
現在、FAQはありません。
お問い合わせ
書籍に関するご質問や誤りのご報告、ご意見・ご感想などをお寄せください。
お問い合わせの前にFAQ・正誤表をご確認ください。すでに掲載済みの内容については個別回答が難しい場合があります。