LINE2018.08.02最近コメントにスパムによる他サイトへの誘導(恐らくエクスプロイトキット)が増えてきているので、対策として「CAPTCHA」を導入します。導入前のチェックについては以前解説しましたので、今回の記事は「CAPTCHA」について解説していきます。記事の内容については個人的な見解であることをあらかじめご了承ください。略であり、「人間とマシンを判別するチューリングテスト」のことである。ブラウザ以外の自動化されたWebクライアントによって大量のリクエストを投入されては困る案件において、相手がマシンでないことを確かめる目的で用いられる。会員登録フォームやメッセージ投稿フォームのようなケースが挙げられる。文字列を読み取るよう、ユーザに求めるものが多い。最近のサイトではよく会員登録するときによくあるやつですね。あとはGoogleが機械じゃないですよね?って聞いてくる以下のような画像もそれにあたります。微妙なのも多いですし、「看板を選択してください。」とかでどこまで選択したらいいか不明な場合も多いですよね。機械学習との闘いまた、最近は機械学習が物凄い盛んですので以下の記事のように人間の精度を既に超えてるんじゃないかまで到達しています。CAPTCHA」を使おうかなと思ってたんですが、解析されてるから「SiteGuard」にしますかね。Againこれは既に人のレベル越えちゃってるんじゃないですかね・・・7割越えとか私より正解率高いでしょ。IPAの解説にあった「人間とマシンを判別するチューリングテスト」から別の領域になっていますね。このサイトへの「CAPTCHA」の導入さて、お気づきの方もいらっしゃるかと思いますが、導入しました。ログインURLが変更になったりと少しびっくりしましたが、今のところ問題なさそうですね。管理画面のログインにも以下のとおり実装されました。コメントの個所にも以下のように実装できましたので良かったです。プラグインを有効にするだけなんで楽ですね。入れたプラグインは上記に記載のとおり「SiteGuard」を導入しました。日本語で表示ってところが個人的にはポイントが高いですね。※アルファベットや数字は結構機械学習で突破される記事を見ますが、日本語はあまり見かけませんのでそれも決め手です。「ぬ」や「め」、「お」等が難しいらしいですね。(私もよく間違えそうですが・・・)コメントをして頂く皆様には少し煩わしくなり、申し訳ございませんがご協力をお願いします。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。前回、前々回からかなり時間が空いてしまいましたね。最近以下の勉強会でmetasploitのLTをやった来たこともあり、今回この内容で記事にしていきます。脆弱性)の情報が公開されました。今回は巷で話題のこの脆弱性の検証をやります。2018.08.25セキュリティお勧めウイルス対策ソフト年に数回外部でセキュリティの研修を仕事でやっていますが、そこでお勧めの「ウイルス対策ソフト」は何ですかという質問が上がります。仕事上では中立の立場でいたいので、無料版ではなく製品版のやつを使用していただければという当たり障りのない答えをしているのですが、本当はオススメしたいものがあります。2018.11.08セキュリティsqlmapを使ってデータベースの中身をのぞいてみよう!今回は脆弱性診断ツール件、攻撃に使用するツールとしても有名なsqlmapを使用して、実際にDBの中身を覗いてみましょう。今回の実施につきましては、管理外のwebアプリケーションに実施した際は攻撃とみなされます。)2018.07.02セキュリティSQLインジェクションをWAFで対策する際の失敗例2前回の記事の回答と解説に入っていきます。この例については一件だけではなく、ここ数年複数目撃しています。WAFを導入する際の注意点として認知していただけると幸いです。2018.07.29セキュリティOSコマンドインジェクションのデモをする環境を構築する2前回はOSコマンドインジェクションの概要と構築する環境の解説を行いました。今回は実際に脆弱性のあるコンテンツを構築していきます。SSI、SQLインジェクションと異なり、用意はすぐできますので、皆様も社内デモとかに使用していただければと思います。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。