SQLインジェクション

SQLインジェクションはプログラマの不注意や知識不足により攻撃者の意図したSQL文を実行してしまうものです。 SQLインジェクションはとても奥が深くそのすべてを書くと膨大な量になってしまうので、SQLインジェクションによってどのような事が可能なのか、その...

ARPスプーフィング攻撃の検知と防御

ARPスプーフィング攻撃は古くから存在しますが、ARPスプーフィング攻撃を想定したり対策している企業ネットワークをぼくは見たことがありません。原因のひとつは、インフラエンジニアの大多数がARPスプーフィング攻撃を理解していない事でしょう。 カプセル化 ネッ...