よく使用される脆弱性用語を説明してみる
XSS（Cross Site Scripting） ユーザーがWebサイトにアクセスすることで不正に埋め込まれたJavaScriptがブラウザで実行されてしまう脆弱性。例えば、Cookie内のセッション情報やログインしな …
Other Technology
その他の技術について
JSONPとCORSの違い
JSONPという字面を久々に見ることがあり、なついなーと思ってCORSとの違いについてまとめてみた。 JSONPとCORSの共通点 どちらもブラウザの同一生成元ポリシーによる制限を潜り抜け、クロスオリジンでの通信・アクセ …
あんまり聴き慣れないWeb業界の用語の復習その１
BFF 略されたら案外わからない。Backends for Frontendsのこと。 参考：https://www.atmarkit.co.jp/ait/spv/1805/18/news022.html ソケット プロ …
DNSについて
DNSサーバーの種類 DNS（Domain Name System）サーバーには、「ネームサーバー」「フルリゾルバ」の2種類がある。 ネームサーバー 「DNSコンテンツサーバー」「権威DNSサーバー」と呼ばれることがある …
ドメインについてのお勉強
ドメインとドメイン名の定義 ドメインはそもそも「範囲、領域」といった意味である。「example.co.jp」を例にすると、「example」「co」「jp」というドットで区切られた名前空間がドメインで、「example …
自動送信メールが迷惑メールにどうしても入ってしまう場合のチェック事項
送信先のメールアドレスのドメインをサーバーのドメインと合わせる 基本。 「メールを送信するサーバーのドメイン」と「送信元となるメールアドレスのドメイン」が異なると、中継するメールサーバーやメールクライアントは「なりすまし …
Wiresharkを使って通信傍受し、セッションハイジャックを体験しHTTP通信の怖さを体験する
基本的にはHTTPSのサイト、またフリーWifiを使用しなければ傍受されないため、悪用するといっても今やそんなシーンが滅多にないが、定型メッセージである「悪用厳禁」と一応書いておく。 環境設定 MacOSにWiresha …
メールサーバーの移行手順について
１）移行元メールサーバーと移行先メールサーバーは並行運用しておき、DNS切り替え時までにメールソフト側で移行元と移行先の2つのアカウントを用意し、メールのとりこぼしを防ぐ。 ２）移行元メールソフトの設定がドメインでの指定 …
SSL/TLSについて
SSL/TLSとは SSL（Secure Socket Layer）/TLS（Transport Layer Security）はインターネット安全にデータを送受信するためのプロトコル 。実際にSSL通信するときには、O …
パンくずリストの由来
ヘンゼルとグレーテルが由来。森の中を迷わないようにパンのくずを落としながら進んだことから。