投稿日:2002年07月29日 作成鷹の巣

No.4382 ここのサイトのトラフィックが「盗聴」されているのか?



ここのサイトのトラフィックが「盗聴」されているのか?

No.4382 投稿時間:2002年07月29日(Mon) 18:20 投稿者名:simmn URL:

私はこれまで自宅サーバーのドメイン名やメールアドレスは「非表示」であっても記載せず、フリーメールの
メールアドレスを書いていました。

しかし不覚にもAgnitumOutpostFWでバタバタしながら掲示板に書いていた時に、たまたまクッキーを消去して
いたこともあり、1度だけ自宅サーバーのメールアドレスをうっかり書いてしまいました。
(しかし非表示にしていた)

自宅メールアドレスはごく一部の友人等しか知らず、しかも、しかもですよ、友人に教えているメール・アカウントは
今回書いたのとは別のものなので友人からのはずはなく、ましてや未知の他人がそのアドレスを知るはずは無いのに、
うっかり書いた翌日ぐらいにウィルス付きと思われるメールが届き、それはプレビューもせず削除しさらにそのメール・
アカウントも削除したにもかかわらず、その後毎日、発信元は別のアドレスですが、消したアドレスあてにメールを
送りつけようとしているログが記録されています。

発信元のアドレスはこれまでに3つあって、
66.218.*.*
64.2.*.*
61.200.*.*
といった具合で毎日変わります。

もしいたずらが続くようであればこっちも本気で発信元を調べるので、差出人がこれを読んでいたら、あまりしつこく
やり過ぎないように忠告しておきます。


8月10日以降にちょっと調べてみますね。

No.4409 投稿時間:2002年07月31日(Wed) 21:56 投稿者名:鷹の巣@柳川市 URL:http://sakaguch.com/

> しかし不覚にもAgnitumOutpostFWでバタバタしながら掲示板に書いていた時に、たまたまクッキーを消去して
> いたこともあり、1度だけ自宅サーバーのメールアドレスをうっかり書いてしまいました。
> (しかし非表示にしていた)


8月10日以降にちょっと調べてみますね。
基本的には、メールアドレス入力欄は、hidden属性ではないので、インターネット上に流れてしまいますね。
simmnさんもブラウザのクッキー抜き等をされていないかご確認を。


回答が遅くなりました。

No.4577 投稿時間:2002年08月14日(Wed) 00:54 投稿者名:鷹の巣 URL:http://sakauch.com/

> 8月10日以降にちょっと調べてみますね。


回答が遅くなりました。


> 基本的には、メールアドレス入力欄は、hidden属性ではないので、インターネット上に流れてしまいますね。


訂正です。メールアドレス入力欄は、hidden属性でも暗号化されていないので。インターネット上にはメールアドレスは平文で流れますので、
パケットを盗聴されるとメールアドレスが解ります。


> simmnさんもブラウザのクッキー抜き等をされていないかご確認を。


この掲示板は、HTMLタグの使用の許可をしていないのですが、クロスサイトスクリプティングによるクッキー抜きがゼロとはいえませんので、
今週中にバージョンを上げます。postメソッドによるログ解析で、もしクッキー抜きの事実がありましたら、また報告させて頂きます。
クロスサイトスクリプティングについては、こちらの掲示板
http://www.ar.wakwak.com/~tns/cgi-bin/ring/bbsr/light.cgi
の「尚智庵さん」
http://www.shochian.com
のご投稿記事[75]を下記に引用させて頂きます。


--------尚智庵さんのご投稿記事[75]を引用---------
対策については、
http://www.ipa.go.jp/security/awareness/vendor/programming/a01_02_main.html
が詳しいのでそちらをご覧ください。

(1) < と > と & を文字参照に置換、
(2)入力されたデータをタグの属性値に使う時は、(1)の3文字と" ' の2文字をさらに置換、
さらに全体をダブルクオートでくくる
(3)Aタグのhref属性やimgタグのsrc属性でurlを受け付けるとき、
[1]URLで許可されていない文字がある時無効化
[2]許可しないスキームがある時無効化
[3]特殊文字のエスケープ
となっています。

こういった掲示板の場合、商用サイトではないので、cookieが流出したとしても
せいぜい、削除・修正キーがわかって勝手に発言を消されたり書き換えたりされる
可能性がある、というだけかもしれませんが、あまり気持ちのいいものではあり
ませんね。
-------------------引用終了--------------------


|目次|掲示板|過去ログ目次|▲頁先頭|