ウェブ

1. 実は守れていないローカルネットワーク – yohgaki's blog
   2017/12/5 -たったコレだけで自分のPCを経由したクロスサイト攻撃からローカルシステムを 守れるます。 例えば、localhostにアクセスする以下のようにアクセスできません 。 クラウドなどに非公開の自社システムがある ...
   blog.ohgaki.net/how-to-protect-localnetwork-from-cros...
2. 日記/2008-01-29/「localhost からの攻撃」の読みかた - BAK
   2008/1/29 -昨日の「localhost からの攻撃」の話を，いろんな人にしてみた． 総じて「何か 反応が薄いなぁ」という感想． まぁ，どこまで想像（or妄想）を膨らませるか， というのもあるのだけれど． まず，事実としては. ベトナムの ...
   jr0bak.homelinux.net/.../pukiwiki.php?...
3. localhostのみでサーバを動かしたい場合セキュリティ対策は必要 ...
   ルーターを介してネット利用しているのなら、外部（ルーターより外）から あなたのPC（HTTPサーバ）へアクセスする手段が無いので攻撃は無いと思い ます（但し、別の経路でウイルス感染している場合や、ルーター設定でポート 透過などの ...
   detail.chiebukuro.yahoo.co.jp/qa/.../q1368802058
4. 脆弱性を攻撃してみよう (2) オープンリダイレクト - Qiita
   2018/7/10 -Webアプリケーションをここからダウンロードして、次のコマンドで起動します 。 ... 最初にアクセスしたログイン画面のURLは http://localhost:8080/openredirect /login?goto=/uid/serverinfo.jsp で、ログイン後のURLは ...
   qiita.com/tamura__246/items/f41d2f69f1c8494493e0
5. 127.0.0.1(localhost)を一番面白く表記できた奴が優勝 - Qiita
   2020/9/23 -一般的には「 127.0.0.1 」というIPアドレス（IPv4の場合）が利用されるが、実際 にはIPアドレスの最上位のバイト（最上位 ... IPっぽさをなくしてくるあたり、 みかわしきゃ◯で地味に攻撃があたらないくらいの面倒くささ。
   qiita.com/naka_kyon/items/88478be20b300e757fc0
6. ループバックやLAN内ホストでの脆弱性対策について - 不意になにか ...
   2012/9/24 -からあり、自分の下記の議論は状況によっては正しく無いことがわかりました。 ... なぜなら、攻撃者は適当なドメインに127.0.0.1へのAレコードを指定したり、 直接http://127.0.0.1/のように指定することでアクセスを強制する ...
   causeless.seesaa.net/article/293940089.html
7. ASCII.jp：正しいURLなのに偽サイトに飛ばされる「ファーミング ...
   2010/1/20 -一方ファーミングは、ドメイン名からIPアドレスを割り出す「名前解決」の情報 を細工し、ユーザーに気づかれることなく偽サイトへ誘導する。 ... と名前に 関連付けられている。localhostの名前解決は、hostsファイルの内容により、 127.0.0.1と解決されるわけだ。 ... 手口を紹介したが、ファーミングの手口には 個々のPCを狙ったものばかりではなくDNSサーバーを狙った攻撃もある。
   ascii.jp/elem/000/000/489/489286/
8. URL の取り扱いには要注意！ SSRF の攻撃と対策 | yamory Blog
   2020/7/2 -SSRF は外部から到達できない領域にあるサーバーなどに対して、バグを悪用 することでリクエストを送る攻撃手法・脆弱性です。本記事では SSRF が起きる 原因と、脆弱性の影響について攻撃シナリオをベースに説明していきます。 ... ヘッドレスブラウザ（Headless Browser）などを利用した機能が存在し、 http:// yamory.io/?redirectTo=127.0.0.1 といった URL を処理するとします。
   yamory.io/blog/about-ssrf/
9. PHP - localhost環境のHTTPS通信は安全？｜teratail
   2017/12/11 -localhost へのアクセスの場合、ブラウザやWebサーバから見れば単なるTCP/IP 通信ですが、実際には ... に仕掛けができる環境なら、ブラウザとサーバサイドで HTTPSが終端しているので、そこに攻撃を仕掛けられます。
   teratail.com/questions/104208
10. SSRF攻撃とは？仕組みや被害事例、効果的な対策について徹底解説
    2019/9/25 -この時、内部サーバーの立場から見れば、公開サーバーは信頼できるサーバー ですので、攻撃者からのrコマンドを実行してしまい ... 少なくともローカルホスト に対するアクセスについては厳しく制限する必要があります。
    cybersecurity-jp.com/column/33568