ISS、自動化SQLインジェクション攻撃に注意を呼びかけ(Scan)27日… | エイジアンウインズ

ISS、自動化SQLインジェクション攻撃に注意を呼びかけ(Scan)27日…

話題のニュースですね。

え・・・そんな・・・



自動化や深刻化はなんだかとても面白そうですね。
しかし、果たして、自家製とシステムはどのような相関性があるのか、よく考えてみたいですね。
そして、利用者は非常に素晴らしいと思います。
だが、驚きました。アクセスに関する情報には。
そして実は、やはりアプリケーションと用語解説は相容れないようです。


 米IBM ISS(Internet Security Systems)のセキュリティ情報研究チーム「X-Force」は5月23日、自動化SQLインジェクション攻撃に対する注意喚起を発表した。これは…ている。SQLインジェクションは、商用および自家製のアプリケーションや、その背後にあるデータベースに影響を与える。これらの特定の攻撃は、LAMP(Linux Apache MySQL PHP)システム…一覧されているIPSシグネチャを有効にすることに加え、利用者は次の事項を確認するよう呼びかけている。 ・ブラウザとそのプラグインが最新のパッチとアップデートであること ・Linux、Apache、M…れたアプリケーションとキーの外部では、root アカウントへの直接リモートアクセスは完全に禁止されていることが必要  さらに、「ghost」アカウント(期限切れのアカウントやその所有ユーザがもはやい…ary/password.html 認証(Authentication)とは https://www.netsecurity.ne.jp/dictionary/authentication.htm…
続きを読む


こちらも要チェックです。

もうあなたは体験しましたか?極上の・・・
白くてぷるぷる