セキュリティ宅配便　セキュリティ・ウォッチ〜Ｗｅｂサーバーに埋め込まれるボットＳＱＬインジェクションと並び横行するＲＦＩ攻撃
日経コミュニケーション　第509号　2008.5.1

この記事の情報
掲載誌	日経コミュニケーション　第509号（2008.5.1）
ページ数	2ページ　（全2582字）
形式	PDFファイル形式　（483kb）
雑誌掲載位置	98〜99ページ目

朝長　　秀誠窪田　　豪史日本ＩＢＭ　ＩＳＳ事業部マネージドセキュリティサービス部　Ｗｅｂサーバーを攻撃する手法の一つにリモート・ファイル・インクルード（以下，ＲＦＩ）攻撃がある。ＲＦＩはスクリプト言語のＰＨＰで作成されたＷｅｂアプリケーションのぜい弱性を悪用して，リモートからＷｅｂページに攻撃コードを挿入する攻撃である。最近の相次ぐＷｅｂページ改ざんで話題になっているＳＱＬインジェクションと並んで…