クロスサイトスクリプティング┳欒СВ
古勣
仝クロスサイトスクリプティング┳欒СВ々とは
クロスサイトスクリプティングとは、ユ`ザのアクセス扮に燕幣坪否が伏撹される仝強議安艶恢ペ`ジ々の巌樋來、もしくはその巌樋來を旋喘した好跳酬┐里海箸任后６議安艶恢ペ`ジの燕幣坪否伏撹I尖の縞、安艶恢ペ`ジに販吭のスクリプトが計れzみ、安艶恢サイトをEしたユ`ザ桟廠で計れzんだスクリプトがg佩されてしまいます。
好弔諒峽?蒙
- 好蔦澆蓮掛皆皆巌樋來のある安艶恢サイトにユ`ザを嗾擬することにより、ユ`ザ桟廠で音屎スクリプトをg佩させることができます
- 好蔦澆蓮巌樋來旋喘のために、音屎スクリプトを根んだ好柘単檎晦を恬りこむ駅勣があります
唹譴髪産
- 好蔦澆喘吭した好柘単檎晦にアクセスしたユ`ザの桟廠で音屎スクリプトがg佩されます
- ユ`ザ桟廠で音屎スクリプトがg佩されることにより、音屎プログラムの湖半、ユ`ザを騰す燕幣によるフィッシング姨遁、クッキ`秤烏の函誼によるセッションハイジャック、秤烏姨函、麿の音屎サイトへの嗾擬、などの瓜墾に､ります
蹌坤ロスサイトスクリプティングの好銚田
貨と嚠契
ユ`ザ迦
- 恷仟のブラウザにアップデ`トする
- 窮徨メ`ル坪や安艶恢貧の音蕪な雨檎晦を芦叟にクリックしない
- ブラウザのセキュリティ譜協により、スクリプトのg佩を涙浸する
- ウイルス貨u瞳により、音屎スクリプトを奮し、g佩をブロックする
- セキュリティ貨u瞳の字嬬により、音屎サイトへのアクセスをブロックする
安艶恢砿尖宀迦
- 功云議な盾畳のためには、安艶恢サ`バ迦で巌樋來にIすることが駅勣であり、巌樋來を恬りこまれないよう、安艶恢アプリケ`ション恬撹扮から貨を吭紛することが駅勣です
- 安艶恢サ`バや安艶恢アプリケ`ションのミドルウェアを械に恷仟の彜蓑にする
- 巌樋來が恬りこまれないよう安艶恢アプリケ`ションのI尖を娼砲垢
- WAF(Web Application Firewall)、XSSフィルタなどのセキュリティ貨u瞳を秘する
鴛意砿尖宀迦
- エンドポイントへt栽議なセキュリティソフトを擬秘し、械に恷仟の彜蓑にする
- ゲ`トウェイ貧で音屎サイトへの嗾擬を朕議とした好張瓸`ルの鞭佚をブロックする
- ネットワ`ク坪何から翌何音屎サイトへのアクセスをブロックする
トレンドマイクロのソリュ`ション
ユ`ザ迦
| 嚠契と貨 | トレンドマイクロのソリュ`ション |
|---|---|
| 倖繁喘極挑にもt栽議なセキュリティソフトを擬秘し、械に恷仟の彜蓑に隠つ |
|
安艶恢砿尖宀迦
| 嚠契と貨 | トレンドマイクロのソリュ`ション |
|---|---|
| 安艶恢アプリケ`ション隠擦字嬬を隔つセキュリティソフトを擬秘する | live casino online Deep Securityの安艶恢アプリケ`ション隠擦字嬬により、掛皆皆巌樋來への好弔鬟屮蹈奪する |
| 安艶恢サ`バや安艶恢アプリケ`ションのミドルウェアを械に恷仟の彜蓑にする、あるいは巌樋來への貨を佩う | live casino online Deep Securityにより、巌樋來を粧った好弔鬟屮蹈奪する |
鴛意砿尖宀迦
| 嚠契と貨 | トレンドマイクロのソリュ`ション |
|---|---|
| エンドポイントへt栽議なセキュリティソフトを擬秘し、械に恷仟の彜蓑にする | ウイルスバスタ` コ`ポレ`トエディションの擬秘 |
| ネットワ`ク坪何から翌何音屎サイトへのアクセスをブロックする | ウイルスバスタ` コ`ポレ`トエディション、InterScan Web Security Virtual Applianceなどのu瞳の仝安艶恢レピュテ`ション々字嬬により、翌何音屎サイトへのアクセスを孳僅する |
| メ`ルサ`バにおける音蕪メ`ルの奮 | InterScan Messaging Security Virtual Appliance、InterScan Messaging Security Suite、live casino online Hosted Email Securityなどのメッセ`ジングセキュリティu瞳により、音屎サイトへのTГ某､る音メ`ルを奮する |