【解説】Webセキュリティ
～Webサイトに対する攻撃・脅威を知る～
安心・安全なWebサイトの運営に欠かせない脆弱性対策、WAFによる対策について解説します。
Webサイトの脆弱性を悪用した攻撃には様々なものがありますが、よく知られている攻撃および危険性の高い攻撃を中心に、以下の4つについて説明します。
SQLインジェクション
ウェブアプリケーションの実装の不備を悪用し、アプリケーションが想定しないSQL文を実行させることでデータベースを不正に操作する攻撃です。大規模な情報漏えいにつながる可能性があるなど、攻撃を受けた場合の被害が大きくなる危険性があります。
OSコマンドインジェクション
OSコマンドを呼び出す機能を有しているウェブアプリケーションにおいて、その実装に不備があると外部の第三者によってOSコマンドを実行されてしまい、意図しない不正な命令を許してしまう恐れがあります。このような脆弱性およびそれを悪用した攻撃がOSコマンドインジェクションです。
ディレクトリトラバーサル
パラメータとしてファイル名を扱うWebアプリケーションの実装に問題があると、意図していないファイルにアクセスされ、外部の第三者に重要な情報が漏えいする恐れがあります。このような脆弱性およびそれを悪用し、ディレクトリパスをさかのぼって、サーバー上のファイルに不正にアクセスするのがディレクトリトラバーサルです。
クロスサイトスクリプティング（XSS）
利用者を脆弱な標的サイトにアクセスするように仕向けることで、ウェブサイトが本来想定していない機能（スクリプト実行など）をブラウザ側で実行させる攻撃のこと、またはその攻撃が可能な脆弱性がクロスサイトスクリプティング（XSS）です。
