Webセキュリティ診断

【攻撃の手口】
データベースと連携しているWebサイトで、データベースの脆弱性をついて、データを不正に操作・取得する手口です。

【被害例】
攻撃者にデータ等を不正に取得され、顧客情報などが漏えいしてしまう。

【攻撃の手口】
脆弱性のあるWebサイトの入力フォームなどに悪意のあるスクリプト（命令）を埋め込み、閲覧者のブラウザ上で実行させる手口です。

【被害例】
悪意のあるスクリプトにより表示された偽の入力フォームに気づかず、個人情報などを入力し、攻撃者へ送信してしまう。

【攻撃の手口】
「index.html」や「index.php」など、ディレクトリインデックスで指定されたデフォルトファイルが存在しないWebサイトのディレクトリへアクセスすることで、同じディレクトリに格納されているファイルを不正に閲覧・取得する手口です。

【被害例】
不正に取得されたファイルに含まれる個人情報などを売買されてしまう。

【攻撃の手口】
不正に取得したWebサイト管理者情報を利用するなどし、Webサイトに不正なリンクを埋め込むなどの改ざんを加えることで、閲覧者を不正に誘導したり、閲覧者の端末を攻撃する手口です。

【被害例】
閲覧者がクリックするボタンのリンク先を書き換えられ、閲覧者が本来表示されるはずのWebページではなく、不正なWebページに誘導されてしまう。