[過去ﾛｸﾞ] PHP質問・雑談スレ4【初心者お断り(ROM歓迎)】 [無断転載禁止]©2ch.net (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
87: 2017/08/16(水)01:03 ID:??? AAS
それらの質問はphpと直接関係あるのでしょうか？
88(1): 2017/08/16(水)01:10 ID:??? AAS
>>86
手書きで ../../ とか親ディレクトリをたどられないかとか、
存在しないURL・ファイル名指定されて index一覧をダダ洩れさせてしかも親へ移動できちゃわないようにしっかりチェックしてね
まぁ面倒なら .htaccessでがちがち設定にしとけばいいよ
89(1): 2017/08/16(水)01:40 ID:+9VPpAQA(1) AAS
>>88
それってFireWallとは関係ない話なんだがｗ
90: 2017/08/16(水)02:06 ID:??? AAS
>>89
＞想定される不正アクセスはどのようなものがあるのでしょうか？
って書いてあるからその状態（port80のみ開放）ではどんないたずらを速攻でされ易いかという意味で合ってるだろ
91: 2017/08/16(水)02:08 ID:??? AAS
マジでphp全然関係ねえ
92: 2017/08/16(水)02:14 ID:??? AAS
それはそうだｗディレクトリ掘りの後にクエリ捏造でphpの出番が来るけどな
93: 2017/08/16(水)02:18 ID:??? AAS
php側のセキュリティはphpコード側で何やってるかがまず問題だしなあ
セキュリティよく分からないのに自宅鯖とか
愚劣を極めてるやつにピンポイントであれこれ教えても無意味
94: 2017/08/16(水)02:34 ID:??? AAS
スレ違いなの分かってるけどどうしてもこれだけは言っておきたい
普通の意味でファイアウォールと言ったらTCP/UDPレイヤでの操作だけども, 80と443以外のポートはきちんと閉じていますか, と
22とかまともに設定せずに開放してたら踏み台にされてるんじゃねーのか
95: 2017/08/16(水)09:35 ID:??? AAS
ルーターはハードウェアファイアーウォールだし、
サーバ側にソフトウェアファイアーウォールが入ってなくても問題はない。
外に持ち出しして、不明な構成の外部ネットワークからつないだりしたら問題になるかもしれんが。
ただ↑の指摘のようにsshは気軽に誰でもアクセスできちゃうと、
パスワード突破されたらサーバが乗っ取られるので、
ポートは22以外を使うのと（スキャンされにくい1024以降）、lan内と外から使うかもしれない一部プロバイダ以外からは遮断する。
その細かな制御は高性能のルーターじゃないと出来ないので、ソフトウェアファイアーウォールが必要になる。
まぁWindowsサーバだろうし、sshとかも入れてなさそうだけど。なんにしてもスレチだな。
96: 2017/08/16(水)09:39 ID:??? AAS
2chｽﾚ:sec
97(1): 2017/08/19(土)15:17 ID:??? AAS
xxx.xxx.[0-255].[0-255]正規表現でこのような指定は出来ないので、
if ($yourip == fn("xxx.xxx.0.0/16"))
このようなサブネットマスクでIPを調べれる関数とかありませんでしょうか？
98(1): 2017/08/19(土)15:57 ID:??? AAS
>>97
自分で書けよ
99(1): 2017/08/19(土)16:04 ID:??? AAS
IPアドレスが指定した範囲内にあるかどうか判別する - Qiita
外部ﾘﾝｸ:qiita.com
こんなの？
100: 2017/08/19(土)16:20 ID:??? AAS
>>98-99
ありがとうございます
さすがにまんまなものはなかったんですね
>>99さんのリンクのを使わせていただきます
101: 2017/08/19(土)20:11 ID:??? AAS
すげー細かいことだけどxorしてからシフトすればシフト1回で済む
PHPでandとxorどっちが早いかは確かめていない
102: 2017/08/20(日)01:48 ID:??? AAS
もっと細かいことだけど
れるられる
が気になる
103: 2017/08/20(日)09:36 ID:??? AAS
れろれろ
104(1): 2017/08/24(木)20:16 ID:??? AAS
自サーバの指定ポートが使われてる（LISTEN状態）かチェックする方法ってありますか？
105: 2017/08/24(木)23:47 ID:e59+rI+5(1) AAS
もしかしたらすれ違いかも知れませんが気にせず質問させていただきます
先日パソコンが壊れました
電源をつけると5秒後に再起動を繰り返してしまいます
原因がわからないのですが
どなたか対応方法などご存知の方いたら教えてください
106: 2017/08/25(金)02:32 ID:??? AAS
HDDかマザーかメモリーが壊れてるんだろ
上下前次1-新書関写板覧索設栞歴
あと 896 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.021s