ネットワーク&セキュリティコミュのネットワークの疑問

質問トピを立てて見ました。

コメント(1000)

最初
全て
最新の40件

はじめまして。
SOHOでホームページなどなど作ってる者です。

今、個人情報をDBで管理するシステムの構築を頼まれているのですが、
セキュリティについてあまり詳しくないので尻込みしています。
基本的に、PHPのプログラミングの際にSQLインジェクションと
クロスサイトスクリプティングに気をつければいいのかなー
と思っているのですが、甘いでしょうか？

ちなみに環境は全部レンタルサーバです。
レンタルサーバのDB(MySQL)を使って、PHPから個人情報を入れたり
出したりする感じです。
こんなことにも気をつけた方がいいとか、やめた方がいいとか、
ご意見なんでも、よろしくお願いします！

[965] mixiユーザー 01月23日 11:24

>>963
大前提として、「web/mailなどのInternet経由で個人情報を受け取り、DBに格納する」というものが
裏にあるんじゃなければ、レンタルサーバーでやるもんじゃない。
AccessなんかのPC上で完結するものでつくってネットワークにつながなければネットワーク越しの危険性は考えなくて済む。
そもそも、いくら気をつけていてもサーバそのものクラックされて情報全部引っこ抜かれでもしたら目も当てられない。
どうしてもwebブラウザでUIを作りたいというなら、レンタルサーバじゃなくてローカルPCで完結させるとか、LAN内のサーバでやったほうがいい。

で、Internetに接続してる必要があるとして、使うレンタルサーバは共有か専有かどっちなんでしょ？
そのへんによっても気をつけるところ＆押さえるべきところがかわってくる。
まぁ、基本は「アクセス可能範囲は最小限に」ということになりますが。

プログラムで気をつける点はご自身であげているところでOKかとおもいます。

[966] mixiユーザー 01月23日 12:16

基礎的かつ思想的かもしれない質問なのですが、
ICMPは3層と4層どちらに分類するべきでしょう?
データグラムの構造としてIPヘッダの部分は
TCP/IPやUDP/IPとICMPで共通していて、
PROTOCOLの部分に入る数字が違うだけです。
独学の自分としては、そういう理由から
ICMPはIPに乗った4層だと思っていました。
しかし、知人に聞いたところICMPは3層とする話しか
聞いたことがないとのことでした。

やはりICMPは3層と認識するべきでしょうか?

[967] mixiユーザー 01月23日 13:05

そもそも IP 関連のプロトコルと、(本来は別の概念である) ISO モデルに正確にあてはめようとすると、矛盾が出るものも多いと思います

形式(プロトコルの実装) は 4 層と呼んでおかしくないが、持つ機能は 3 層そのものであるため、あえて区別するなら 3 層と解釈すべき、ではないでしょうか。

[969] mixiユーザー 01月25日 00:37

>二児パパさん
PHPスクリプトに認証、ですか！
そんなことできるんだ…ちょっと調べてみます。ありがとうございます！

>Liberdadeさん
>で、Internetに接続してる必要があるとして、使うレンタルサーバは共有か専有かどっちなんでしょ？
インターネットに接続している必要はあって、使うレンタルサーバは共有です。。

不特定多数からのアクセスではなく、特定のお客さん専用の販売サイトを作るって感じなんですよね。
だから、アクセスしている人が特定できればいいわけで、
ITの利便性を多少犠牲にすれば個人情報をまるまるDBに入れなくても済む話なのですが、、。
なんとか個人情報をWEBで扱わなくても済むような仕組みになるようお客さんとも相談してみます。

>そもそも、いくら気をつけていてもサーバそのものクラックされて情報全部引っこ抜かれでもしたら
本当にそうですよね…恐ろしい…

[971] mixiユーザー 03月20日 15:26

web上の動画を見ようとしたら、「cannot create directshow player」という表示が出て、見ることができないのですが、どうすればいいのでしょうか？

[972] mixiユーザー 03月20日 16:46

「directshow player」
で検索してみればいかがでしょうか。

[973] mixiユーザー 03月21日 16:59

> Solamameさん
回答ありがとうございます。

しましたが駄目でした

Windows Media Playerをプログラムで一回消してしまったからでしょうか

もう一度WMPの11ダウンロードしたんですが、全部白のページが出て、音声だけしか聞こえません

[974] mixiユーザー 03月22日 10:46

>>966
IPをフィルタしたらICMPもフィルタされるけど、
ICMPだけフィルタしてもIPがフィルタされるわけでは無い、

という点を考慮するとL4だと認識しなければならない場面もあろうかと。
ま、OSIモデルとは別ものだと言う認識が必要。
特にICMPはIPに乗っかっているプロトコルと言う認識は必要かも。

というより、OSIモデルは今や笑いの小ネタとしての位置付けの方が正しいのかもｗ
ISOのOSI、回文だったり
OSI10階層モデルとか

[977] mixiユーザー 11月30日 07:10

＞976：(´こωぅき`)さん

QoSとか帯域制御とかのキーワードで検索するといろいろ出てきますよ。

とりあえず
・YAHAMA RT58i
http://netvolante.jp/products/rt58i/index.html
・NetGenesis SuperOPT-TS
http://www.mrl.co.jp/product/nwgoptts.htm
このあたりが帯域制御機能付きのブロードバンドルータですかね。

商用ルータでもヤフオクを使えば安価に手に入れる事も出来そうですよ。
富士通のSi-R180というルータであれば数千円で落札できますし、機能も豊富です。私も仕事で使っていますが、お勧めです！

[980] mixiユーザー 12月02日 07:25

＞(´こωぅき`)さん
ルータを買う場合、ご自分がやりたい事が実現可能か、しっかり調査をしてから購入する事をお勧めします。
単に「帯域制御機能あり」だけで選ぶと、もしかしたらプロトコル単位でしか制御できなかったりして、(´こωぅき`)さんの「PS３とPCでそれぞれ指定できる」という要望に対応していない事もあります。

私も昔「パケットフィルタ機能」の付いたルータが欲しくて、「機能あり」と書かれていたコレガのルータを購入したのですが、そのフィルタ機能は「ＬＡＮ側⇒ＷＡＮ側」の通信にしか適用できませんでした。
私は自宅サーバを公開しているので、サーバへの攻撃をブロックする「ＷＡＮ側⇒ＬＡＮ側」のフィルタ機能が欲しかったのに、結局は使えないルータを購入した事になりました。

そして、慎重に機能を調べて購入したバッファローのルータでも、「ポート・フォワーディング機能を使っているポートに対してのフィルタは無効（ポートフォワード機能の方が優先される）」との制限事項に気がつかず、またもや無駄使い……

そんな失敗をしない様に、マニュアルが事前にダウンロードできる製品であれば、しっかり読んでから決めた方が良いと思います。

[983] mixiユーザー 12月07日 01:09

> その発言に以前電気通信大の管理人さんがトピックを書き込む内容で発言を削除すると警告したにも関わらず

この部分の意味が分かりません。

[985] mixiユーザー 12月07日 01:20

＞982さん
ここは質問トピックなので、何か問題提起をされたいのであれば(とお見受けしたのですが、違いますか？)
別途相応しい場を用意いただくのが最善かと思いますよ。

[988] mixiユーザー 01月30日 21:30

結局消しちゃったわけですね....
なんだかなあ。

[989] mixiユーザー 01月30日 22:25

…まあ、その程度の話だった、という事なのでしょう。

大上段に構えて突っ込んできたから何か凄い事やってくれるのかと、
ちょびっと期待したんですけどねぇ。

こういうのを竜頭蛇尾というのか。

[991] mixiユーザー 01月31日 14:06

そもそもの「新人に優しく」という心象自体は理解できたんですけどね。。。
声を大にして叫ばなくてもそれはみんな少なからず思っていることであって、
それを実現するために、行動を起こすのであれば
「小さくても具体的な一歩」であるべきだったんでしょうね。

[994] mixiユーザー 01月31日 15:35

>>992 Kusakabeさん

>>982は消されてますがルータの件じゃないですよ。
本当にメチャクチャな日本語でコミュのあり方に付いて問題提起された方がいらしたのです。

[996] mixiユーザー 01月31日 16:20

自分の書き込みとはいえ勝手に書き込み消せるのもよくないよね
残った記事が意味わからなくなるし

とりあえず書き込む前にもう一回確認しないと、無駄に失礼な書き込みになっちゃうね

[997] mixiユーザー 01月31日 16:24

ん? と思ったら。
そっち(982)も消しちゃったのね。

ますます残念な人だ。

[998] mixiユーザー 03月16日 07:30

こっちは本当の本当のネットワークの疑問です。

[999] mixiユーザー 09月27日 19:44

　勤務先で使用しているノートパソコンがWindowsXPなのですが、これは親会社の情報通信部がサポート
してくれているので問題ないとの見解。
　この部分は会社が責任を持ってくれるのだから気にしてません。

　最近、出張先のホテルが無線LANになり、これがパスワード無し。勤務先貸与のXPで接続してた時には
気付かなかったのですが、私品のWin7パソコンでは接続前に信頼出来ない接続先だが本当に良いのかと
ポップアップが。（暗号方式がWEPかWPA2かは未確認)
　仕事が終わって会社に戻ってから親会社のサポート部門にパスワードの設定されていない無線LANへの
アクセスへの危険性とそれに関する社員への教育資料となる資料またはリンクがあったら教えて欲しいと
問い合わせたのですが、次の回答。
　情報通信部はXPマシンは社内での使用は認めているが、社外持ち出しは禁止していると。
　では当社にXPマシンは社外に持ち出さないように指導してくださいと言うと、それはそちらの会社の問題
と。
　無線LANでの危険性についてもパスワードの設定されていない所は絶対アクセスするなとは言わず、
危険教育資料もごく一般的な無線LANの設定の話で勝手にアクセスポイントが使われるなどの設置側で
利用者側の話ではない。

　で、本題の質問なのですが
　パスワード無しの無線LAN、昔のダムハブの様に同一ネットワーク内に通信が駄々漏れなのは理解
出来ます。
　判らないのはネットバンクなどの公衆無線LANでは取引を行うなとのお知らせ。
http://www.japannetbank.co.jp/security/safety/wlan.html
　インターネット経由で銀行にアクセスする場合はhttps。（と言うかこれでなかったら当方もアクセスしない)
　httpsでの通信は簡単に解読出来て危険なのでしょうか?。
　取引にはトークンでのワンタイムパスワードも必要ですし。
　httpsが危険であれば当方の考え方を見直さないといけないので。

　元々ネットバンクは信用しておらず給料振込口座とは別で3～5万円入れていて減ってきたら給料振込
口座からキャッシュカードで現金を引き出してコンビニで入金。
　致命的な被害は出ない様にはしていますが、心配になったもので。

[1000] mixiユーザー 09月27日 21:20

　すみません、一部誤認がありました。
　ネットバンクでの不正被害はキャッシュカードの盗難偽造被害と違い補償されないと思っていたの
ですが、各銀行で個別保障規定があるのですね（てか保険がかかっている?）。
　ジャパンネット銀行
http://www.japannetbank.co.jp/security/organization/
　横浜銀行
http://www.boy.co.jp/attention/pdf/93.pdf
　楽天銀行
http://www.rakuten-bank.co.jp/security/approach/remedy/internet_bank.html

ログインすると、残り978件のコメントが見れるよ