※1

avascriptなどのスクリプトタグが埋め込まれたアクセスについて検知します。

• クッキーの値を不正に取得、設定しセッションハイジャックを行う
• CSRF(クロスサイトリクエストフォージェリ)の踏み台とする
• URL等を偽装し利用者をフィッシングサイトへ誘導する

• 掲示板
• ブログシステム
• 他、第三者が入力した情報を表示するアプリケーション全般

SQL構文に該当する文字列が挿入されたアクセスについて検知します。

• SQL構文を利用した不正な文字列を付加し意図しないSQL文を発行する
• データベース情報の漏洩を試みる
• データベースの情報の書き換えや破壊を試みる

• データベース登録を行う会員制サイト
• データベースを利用したアプリケーション全般

※利用者の入力した内容からSQL文を生成するアプリケーションが不正アクセスの対象となります。

.htpasswd .htaccess httpd.conf等、サーバーに関連する設定ファイルが含まれたアクセスを検知します。

• パスワードの記述されたファイルを上書きし認証の掛かったページに不正アクセスを行う
• サーバーの設定ファイルを書き換えることで挙動の乗っ取りが行われる

• 画像アップロード機能付き掲示板
• ファイル操作が行われるアプリケーション

to、cc、bcc等のメールヘッダーに関係する文字列を含んだアクセスを検知します。

メールが送信されるフォームを利用した第三者への大量メール送信が行われる

メールを送信する機能を備えたアプリケーション

kill、ftp、mail、ping、ls　等コマンドに関連する文字列が含まれたアクセスを検知します。

• コマンドを実行できるスクリプト言語(PHP,Perl等)を通してコマンドを不正実行させる
• サーバーに関する重要な情報の盗み見や、踏み台として利用する

PHPやPerl等で作成されコマンド実行を利用するアプリケーション

session、ファイル操作に関連する関数のほか脆弱性元になる可能性の高い関数の含まれたアクセスを検知します。

• セッションを書き換え、会員ページへのアクセスや管理者権限の乗っ取り
• 不正ファイルのアップロードを踏み台にサーバーの乗っ取り

PHPを用いたアプリケーション全般