2009年11月09日(月) << 前の日記 | 次の日記 >>
これまでの11月09日 編集

■1 他人のドメインのGoogleAppsが取得できてしまうんだが(汗[http://d.hatena.ne.jp/y-kawaz/20091109/1257736541][セキュリティ] このエントリーをはてなブックマークに追加

昨日の件[http://www.nantoka.com/~kei/diary/?20091107&to=200911071#T200911071] の応用問題。
まぁ仕方ないと言えば仕方ないですね。「googlehostedservice.html」って固定の名称を、もう少し特殊文字を含めたり、深いパスにしたりすると、少しは条件を厳しくするかも知れないけども本質的な解決にならないし。動的に変更するとかえってピンポイントでの対応がやりにくくなるし。
htmlのhead部に指定のタグを埋め込むとかいう条件にすれば、幾分かは実現が難しくなりそうだけれども、CMS使っていたりすると敷居が上がってしまうので、こういう運用なんでしょうね。
乗っ取られていてもCNAMEレコード使って取り返す手段はあるので、さし当たって一般的に一番被害が大きそうなのは、
foo@example.jpでgmailからメールの送信ができます。(受信はできません)
で、Gmail経由での送信がspamフィルタの突破にどの程度効果的かという評価もありますが、これを目当てにボットを組んで探索をやる輩が出てくる可能性はあるかも知れません。

■ 関連記事

今日のつぶやき

  • あるある RT: @medtoolz: 「プロなんだからこんなのすぐに直して当たり前だろ。金払ってるんだぞこっちは」シェアウェア作家に300円支払ったユーザーが怒鳴るこうけいとか、あるものなんだろうか。。2009-11-09 12:24:31 Echofon
以上、1 日分です。

指定日の日記を表示

前月 2009年11月 翌月
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30

最近の日記

2019年04月01日

新元号「令和」について

2019年03月23日

DXアンテナ ワイヤレスチューナー メディアコンセント DMC10F1

2019年02月17日

#例のグラボを活用する

2019年01月03日

シリーズ5・myHomeAlexaで自分のCDをかける

2018年12月25日

シリーズ4・英語の楽曲・アルバム・アーティスト名をカタカナに直す

2018年12月23日

シリーズ3: Echo Dotがやってきた

2018年12月19日

続・Echo Dotがやってきた

分野別タイトル一覧


全て
CLIP
SYA!nikki
book
freebsd
hns
magic
おさけ
おしごと
お買いもの
ぐる
ごはん
アクセシビリティ
オープンソース
セキュリティ
音楽
地域情報化
電子自治体
日記

keikuma on Twitter

keikuma Name:前田勝之
Location:長崎市
Web:http://www.nantok...
Bio:前田勝之(まえだかつゆき)。長崎在住。コンサル、SE、プログラマー、 なんとか株式会社代表、非常勤講師(情報セキュリティ)。 セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。 ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。

サイト内検索

Google AdSense

Powered by hns-2.19.9, HyperNikkiSystem Project