PR
特定のプロセスやファイルを隠蔽し
発見されにくくするマルウェア
Webサーバのセキュリティ対策
・OSレベルまでの要塞化
・セキュリティパッチ、更新プログラムの定期的な適用
・ 不要なサービスやサンプルの停止、削除
・不要なアカウントの削除
・適切なユーザ認証
1.サーバ型
Webサーバなどを、外部からアクセス可能な状態にしておいて
攻撃を待つ
2.クライアント型
Webブラウザなどから
不審なサイトにアクセスして
攻撃を誘う
送信元と同じIPアドレスの派毛とを
インターネット側から送り
ファイアウォールの内からの通信にみけかけ
内部へ侵入しようとする