hikitaのアンテナid:hikita 29/32ページ ▽ 葉っぱ日記 ●01/29 08:34 コメント 2017-12-06 ■ [Joke] ローカルネットワークに対するクロスオリジンの攻撃からシステムを守る簡単な方法 インターネット上に公開されているわなサイトを経由して社内イントラネットなどのローカルネットワークへXSSやCSRFなどのクロスオリジンでの攻撃を仕掛けようという試みは古くから存在します。現実にこれらが行われたという話は聞いたことはありませんが、理論上は可能であるという話をよく聞きます。対策としてまず検討すべきは、社内システムであっても通常のシステム同様に脆弱性を生まないようセキュアなものにするということです。それらが難しい場合には、少しの手間でローカルネットワークに対するクロスオリジンでの攻撃を低減させることができます。 フィドラでクロスオリジンからの攻撃を低減させる手順 Fiddler を起動し「Rules」メニューから「Customize Rules...」を ▽ ギークナビ ●01/01 19:57 © Libre Computer 2019 〓 Copyright 2019 ギークナビ. All rights reserved. ▽ マンガがあればいーのだ。 ●12/26 13:20 ブログ アクセスされたURLは変更されました。 ブックマークを転送先のURLに変更してください。 自動的に転送しない場合 : こちらからブログへアクセスしてください。 Copyright(c)1999 FC2, Inc. All Rights Reserved. 4.<前5 6.次5> 0.はてなアンテナトップ 8.このページを友達に紹介 9.このページの先頭へ □ヘルプ /お知らせ □ログイン □無料ユーザー登録 □はてなトップ (c) Hatena