2024-10

サーバ検索エンジン「Shodan」便利ですよね。いつも使う検索クエリはわかるのですが、このほかにどんなことができるのか調べてみました。

android端末からadb backup を使ってappsフォルダデータを抽出し、Windowsで展開しました。

@を使ったURL偽装について記載します。 詐欺サイトなどでは、このようなまぎらわしい表現を使って、偽のページに誘因するようですので、注意しましょう。

Ubuntu24.10がリリースされたので、アップデートを行いました。 今回のアップデートでは、Ubuntuコアの他にApacheの累積アップデートが対応されているので、特にWebサーバを稼働させている人は、アップデートをお勧めします。

x-content-typeを指定しないと、MIMEタイプスニッフィング攻撃の標的にされる恐れがありますので、ファイルのアップロード機能を有するサイトでは設定する必要があります。

サーバの設定でX-Frame-Optionsを用いることで、対象サイトがiFrameなどを使ったクリックジャッキング攻撃を防ぐことができるので、積極的に設定していきましょう。

外部からServerのバージョンが見えているときに、見えなくする方法について記載します。エラー画面に表示されるバージョン情報も一緒に表示させなくしましょう。 環境 OS　Ubuntu 24.04.1 LTSwebServer Apache/...

Server Analyzerを作りました。 これで携帯電話からServerの設定確認ができます。