セキュリティ宅配便　セキュリティ・ウォッチ〜相次ぐＷｅｂ改ざんがなくならない理由セオリー通りでは防ぎ切れないＳＱＬインジェクション
日経コミュニケーション　第508号　2008.4.15

この記事の情報
掲載誌	日経コミュニケーション　第508号（2008.4.15）
ページ数	2ページ　（全2675字）
形式	PDFファイル形式　（541kb）
雑誌掲載位置	80〜81ページ目

岩井　　博樹ラックコンピュータセキュリティ研究所　所長　３月１２日ころに発生した中国からのＳＱＬインジェクション攻撃の急増事件。何万件ものＷｅｂサイトが改ざんされたことは，前号で述べた通りである。　この攻撃は，「２１１７９６６．ｎｅｔ」から仕掛けられたため，ＤＮＳの正引きで返ってくるＩＰアドレスに注目が集まった。「２１１７９６６．ｎｅｔ」からの通信を遮断すれば，攻撃から逃れられるためである。　ただ…