Blog 
Server (27)
毎月行っているiLogScannerの解析を今月も早速行ってみました。
解析には２時間くらいかかりました。今月も相変わらず攻撃されているようです。
結果、先月よりSQLインジェクションが減ってディレクトリトラバーサルが増えています。
もう結果には慣れてきてしまって「どきっ」とすることが無くなってきてしまいました。
ちなみにSQLインジェクション、ディレクトリトラバーサルなどの検出対象脆弱性についてiLogScannerの結果レポートに解説とリンクがありますのでみなさん一度読んでみてはいかがでしょうか。対話形式で書かれているのでわかりやすいと思います。知識のある方には無用ですが。
- SQLインジェクション
http://www.ipa.go.jp/security/vuln/vuln_contents/sql.html - OSコマンドインジェクション
http://www.ipa.go.jp/security/vuln/vuln_contents/oscmd.html - ディレクトリトラバーサル
http://www.ipa.go.jp/security/vuln/vuln_contents/dt.html - クロスサイトスクリプティング
http://www.ipa.go.jp/security/vuln/vuln_contents/xss.html
タグが、おかしくて気になっていたので、昨日Joomla!のシステムのプラグインを作成し、ページが表示される毎にYahooの形態素解析を利用してタグを置き換えた。 一発ではできないのでみなさんが... 
先月より減りました。 ログを見ると私が作成したコンポーネントにも攻撃が来ています。何れも成功していないようです。というか、穴は無いと思われ・・・。 また、IPアドレスを数えてみると７パ... 
サーバーを移転しましたので、以下の障害が考えられます。 リンク切れ システムをJoomla!1.0からJoomla!1.5に変更したことにより、URLが異なります。 アカ... 
Joomla!のテンプレートを作成するとき便利なのが、Dreamweaver用エクステンションです。
1.0.x用
... 
有無も言わさず書き換えられてしまった。 あっと思っても、すでに遅い。書き換えられた後だ。 アップデートのたびに、Joomla.orgを訪れファイルをダウンロードし、FTPでアップロードしていた... 
These are basic configuration parameters of JContentPlus. There is a parameter that can do ov... 
自分のブログサイト(http://blog.joomler.net/)を1.6で作ってはいたが、どのタイミングか記録していないが、エラーのメッセージが表示される。これってバグ？ さて、現状Jo...