web入門
すばらしきwebの世界

月別: 2016年12月

クロスサイトスクリプティングを根絶しよう 【説明編】

2016.12.25セキュリティ

ここではクロスサイトスクリプティングについて、原因と対策について述べたいと思います。
具体的な例はここでは記載しません。 もっと読む…

webアプリケーションのセキュリティについて

2016.12.25セキュリティ

クロスサイトスクリプティング
SQLインジェクション もっと読む…

sudoを設定する

2016.12.13LINUX, インフラ、ネットワーク

とりあえず、権限がないときコマンドの先頭に sudo ってやれば何でも実行できるとおまじないのように覚えていましたが、新しく作成したユーザでsudo出来なかったので、これを機にsudoを設定してみました。 もっと読む…

SSH 通信

2016.12.12LINUX, インフラ、ネットワーク

前回まではサーバとクライアントでの設定を行いました。
今回はクライアントで作成したキーをサーバへ設定し、SSH通信できるようにします。
なお環境はこちらを確認して下さい。
自分の為の備忘録である故、雑な記載となっています。
もっと読む…

SSHの設定クライアント編

2016.12.10LINUX, インフラ、ネットワーク

前回前回まではサーバでの設定を行いました。
今回はクライアントにおけるSSHの設定を行います。
環境はこちらを確認して下さい。
自分の為の備忘録である故、雑な記載となっています。
もっと読む…

SSHの設定サーバ編

2016.12.10LINUX, インフラ、ネットワーク

LinuxサーバへSSH接続できるように数回にわたり記載します。
今回はLinuxサーバで行う設定を記載します。

環境はこちらを確認して下さい。
自分の為の備忘録である故、雑な記載となっています。 もっと読む…

VirtualBox ホストオンリーネットワーク

2016.12.10インフラ、ネットワーク

VirtualBoxで設定するホストオンリーネットワークとは、ホストOS(自分のPC)とゲストOS(バーチャルボックスにインストールしたOS)間のみの閉じたネットワークらしいです。

従って外部からは接続出来ません。 もっと読む…

NATって何??

2016.12.03インフラ、ネットワーク

IPアドレスを変換する。
LAN・WANからインターネットへ通信(パケットを送信)する時、LAN・WAN内のプライベートアドレスをグローバルIPアドレスへ変換する。
インターネットからLAN・WANへ通信する際も同様。 もっと読む…