サーバセキュリティ

サーバセキュリティ(Webサーバ)

攻撃 SQLインジェクション 対策 プレースホルダを用いたエスケープ処理を行うことで、不正なSQL構文によるDNSリソースレコードの書き換えを防ぐ。 サーバセキュリティ(メールサーバ) 攻撃 スパムメール 対策 SPF(Sender Policy Framework)を用いてMXレコ…

サーバセキュリティ(DNS)

攻撃 DNSキャッシュポイズニング攻撃 DNSキャッシュサーバのキャッシュの有効期限切れした間で攻撃する仕組み。 (キャッシュサーバの再帰問い合わせに対して、正規の権威サーバよりも前に応答を返し、DNSサーバに偽のキャッシュ情報を登録させることで攻撃…

サーバセキュリティ(メールサーバ)

電子メールシステム メールサーバ MTA(Mail Transfer Agent) MDA(Mail Delivery Agent) MRA(Mail Retrieval Agent) MSA(Mail Submission Agent) メールクライアント MUA(Mail User Agent) 電子メールヘッダフィールド From 送信社のメールアドレス…