Solutions社扱いのドメインについて、同社より英文で登録者情報の確認を求めるメールが入ることがあります。メール内記載内容に従って対応を行わないと、ドメイン名の停止・削除の可能性もあります。「jp」ドメインは影響をうけません。ことにより、本来意図していない動作を実行される可能性があるものを言います。パムメール送信・フィッシングサイトの踏み台、ホームページの不正書き換えなどの被害に遭うことになります。phpやperlなどによる掲示板、お問い合わせフォーム、ショッピングカートなどは、脆弱性が存在する可能性が高いと思われます。用されている可能性さえあります。巧妙に偽装された悪質なファイルが作成されているかも知れません。知らない間に他者に迷惑をかけていることもあります。したことがないように、定期的な自サイトのセキュリティチェックが必要です。クション」「HTTP(メール)ヘッダー・インジェクション」などの有無をチェックします。スキャンはお客様のウェブデータをコピーして、テストサーバー環境を別途構築し、本番環境には影響させずに実施します。そこでは実際の攻撃を想定して、様々な方面から様々な方法によりテストを行います。脆弱性が発見された場合には、その内容をリポートします。以下に攻撃方法のサンプルを掲載します。脆弱性があるとどのような危険があるか、実際に見て確認してください。様々な攻撃方法が考えられます。ご覧いただくには、W3Labユーザーとしてのログインが必要です。ル表示がブロックされることがあります。(現在サンプル掲載停止中です)(これらの手法を用いた他サイトへのアクセスは、法律で厳しく禁止されています。クロスサイト・スクリプティング)フォーム入力項目のチェックに漏れがあると、フォーム自体が乗っ取られ、エンドユーザーがフィッシィング被害に遭うことがあります。「サンプルを見る」ログイン認証回避(SQLインジェクション)ログイン認証にデータベースを利用している場合で、入力されたユーザー名やパスワードのセキュリティチェックを怠っていると、認証を回避されることがあります。データベースの内容を書き換えられたり、削除される可能性もあります。「サンプルを見る」OSコマンド不正実行(OSコマンド・インジェクション)ユーザー入力内容を浄化しないでそのままシステムコマンドに渡していると、任意のOSコマンドを実行される危険性があります。ファイルの修正や削除、任意の悪質なファイルを作成されたり、データの流失、改竄などの大変危険な状態です。「サンプルを見る」メール不正送信(メールヘッダインジェクション)ユーザー入力を浄化しないで、そのままメール送信アプリケーションに渡していると、不正送信に利用される危険性があります。大量スパムメール送信に利用されたり、上記例のような攻撃に悪用されることもあります。50,000円/1回(ウェブデータ合計2GBまで。100,000円/1回(ウェブデータ合計5GBまで。10,000円/1回(ウェブ、FTPログから攻撃の痕跡、攻撃成功の可能性を確認します)対象サーバープラン・MultiBiz・ProBizお申込みはこちらからどうぞ!注)このサービスは、脆弱性や改ざんの有無などを100%検出することを保証するものではありません。脆弱性の可能性を報告するもので、またその改善を弊社において実施するものでもありません。お試しプランは、スキャン項目、レポート項目がベーシックと比べ簡易なものとなります。SSLこのサイトはhttps://通信により暗号化されています。