インターネット・セキュリティ技術一般

CONNECTメソッドとアクセスログ

概要 httpsは通信を行うWebサーバとクライアント間で通信を暗号化することで、通信をしている端末以外は内容が分からない、というものです。プロキシサーバがいる場合であってもそれは変わりません。 (adsbygoogle = window.adsbygoogle || []).push({}); httpでは通信が暗号化されていないため、クライアントのリクエスト（GET）する内容はファイル名（パス）も含めてプロキシサーバで見ることができますが、httpsではGETを使うことができません。そのため、httpsではGETの代わりにCONNECTメソッドを使用します。 CONNECT www.tes…

ブラウザが2回リクエストを投げていたことについて調べてみた（favicon）

事の発端 Webのアクセスログを眺めていると、自分が1回だけアクセスしたサイトに対し、同じ時間帯でリクエストを2回送っていることに気が付きました。 ログのイメージ [2022-XX-YY 21:30:20+0900] X.X.X.X Y.Y.Y.Y:8080 "GET / HTTP/1.1" 200 [2022-XX-YY 21:30:20+0900] X.X.X.X Y.Y.Y.Y:8080 "GET /favicon.ico HTTP/1.1" 200 (adsbygoogle = window.adsbygoogle || []).push({}); 2回目のリクエストの「/」以降にある…

online-metrix.netとは

概要 某サイトでログインページにアクセスした時に「online-metrix.net」という通信が出ていたので調べてみました。 ログイン画面で読み込んだスクリプト (adsbygoogle = window.adsbygoogle || []).push({}); この通信先は「LexisNexis」というオンラインサイトの不正検知ソリューションベンダの所有しているサイトであることがわかりました。 Whoisの情報 「LexisNexis」ではオンライン不正検知サービス「ThreatMetrix」を提供しており、「online-metrix.net」は上記のサービスを使用している際に発生するよ…

2022年2月のIT・セキュリティ関係のニュース

2022年2月のニュース一覧 // 記事の投稿日 概要 2022/02/01 メールアドレス手入力 一文字まちがい誤送信、複数人チェックでも気付けず 2022/02/01 東証1部ダイセルグループ運用サーバへ不正アクセス、情報外部流出の可能性 2022/02/01 日能研WebサイトにSQLインジェクション攻撃、28万件のメールアドレス流出 2022/02/01 東証1部上場 応用地質のグループ会社が不正アクセスによる改ざん被害、フィッシングサイトとなった形跡 2022/02/01 新生銀行、業務委託先へ顧客の個人情報含むデータを誤って提供 2022/02/01 通信キャリアをかたるフィッシン…