tomohiro– Author –
-
DNSフィルタリングとは？マルウェアC2通信の遮断と有害サイトブロックを情シス1人でも実現する実践ガイド
社内のPCがマルウェアに感染したとき、攻撃者は真っ先にDNSを使って指令サーバー（C2）と通信しようとします。HTTPをブロックしても、DNSを放置したままでは感染端末からの情報漏洩を止められません。「ファイアウォールは入れたけど、DNSまで管理できてい... -
ReDoS（正規表現DoS）とは？仕組み・被害例・対策をわかりやすく解説
正規表現（regex）は、メールアドレスのバリデーションやURLのパース、パスワード強度チェックなど、Webアプリケーション開発に欠かせないツールです。しかし、特定の書き方をした正規表現は、攻撃者が細工した文字列を1つ送るだけでCPUを使い果たし、サー... -
XDR（Extended Detection and Response）とは？EDRとの違い・仕組み・中小企業での活用をわかりやすく解説
「EDRは導入したが、ネットワーク側のアラートは別ツールで確認している」――この構成では、攻撃者がエンドポイントからネットワークへ横移動した瞬間に検知の連続性が途切れます。 XDR（Extended Detection and Response）は、エンドポイント・ネットワー... -
タイポスクワッティングとは？仕組み・被害事例・対策をわかりやすく解説
会社名や自社ブランドと「そっくりなURL」から、従業員や顧客が偽サイトへ誘導された――そんなインシデントが国内外で増え続けています。 タイポスクワッティング（Typosquatting）は、利用者がURLを手入力する際のタイプミスを狙ったドメイン詐称攻撃です... -
CRLFインジェクションとは？HTTPレスポンス分割攻撃の仕組み・被害例・対策をわかりやすく解説
WebアプリのセキュリティといえばSQLインジェクションやXSSがよく語られますが、HTTPの基本構造を突く「CRLFインジェクション」は、開発者にも情シス担当者にも見落とされがちな脆弱性です。キャッシュポイズニングやCookieの不正操作など、気づかないうち... -
Lynis入門｜Linuxサーバーのセキュリティ監査を自動化する実践ガイド
「このサーバー、ちゃんとセキュリティ設定できているんだろうか」 Linuxサーバーを立ち上げた後、こんな漠然とした不安を感じたことはないでしょうか。チェックリストをもとに手作業で確認するのは時間がかかりすぎる。かといってセキュリティの専門業者... -
Linuxのulimitとリソース制限設定｜フォーク爆弾・リソース枯渇攻撃を防ぐlimits.conf実践ガイド
サーバーが突然重くなって応答しなくなった——そんな経験を持つエンジニアは少なくないでしょう。外部からのDDoSが原因の場合もありますが、意外と見落とされがちなのが「サーバー内部のプロセスが許可なくリソースを使い果たす」パターンです。 攻撃者がシ... -
Bastionホスト（踏み台サーバー）のセキュリティ設計｜SSH接続を一元管理して内部ネットワークを守る実践ガイド
社内の複数サーバーに直接SSHでアクセスしている構成をよく見かけます。管理は楽ですが、攻撃者にとっては「どのサーバーも直接狙える」状態です。Bastionホスト（ジャンプサーバー）を設計すれば、SSH接続の入口を一本化して内部ネットワーク全体を守る構... -
権限昇格（Privilege Escalation）とは？仕組み・攻撃手口・防御策をわかりやすく解説
システムに侵入した攻撃者が、次に何を狙うか考えたことはありますか。 最初の侵入ポイントで得られるのは、多くの場合、一般ユーザー権限だけです。フィッシングメールで感染したマルウェア、Webアプリの脆弱性を突いて得たWebサーバーの実行ユーザー——そ... -
依存関係コンフュージョン攻撃とは？パッケージ管理の盲点を突くサプライチェーン脅威と防御策
自社のビルドパイプラインで動いているパッケージ、すべて把握できていますか？ソースコードを一切書き換えなくても、開発チームが使うパッケージマネージャーの設定の盲点を突いて、悪意あるコードをビルド環境に混入させる攻撃が確認されています。 これ...
