chocopurin https://blog.hatena.ne.jp/chocopurin/ やっつけ不定記 https://chocopurin.hatenablog.com/ IT とあるきっかけで、DNS-Rebindingという脆弱性のことを知ったので、 手持ちのWebサーバで対策を入れてみようと、いろいろと調べています。 Apache HTTP Serverの場合、VirtualHostで分けて、Hostヘッダを ハンドリングすればいいとのことですが、既に他の設定も入れているので、 それらに影響を与えるわけにもいかず、httpd.confの記述方法で 試行錯誤しています。 DNS-Rebindingの解説そのものは、いろんなところに載っているのですが、 httpd.confのサンプル設定となると、意外とありません。 2007年の時点で記事が出てたようなので、対策サン… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fchocopurin.hatenablog.com%2Fentry%2F20110206%2F1297001557" title="DNS-Rebinding - やっつけ不定記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2011-02-06 23:12:37 rich https://chocopurin.hatenablog.com/entry/20110206/1297001557 1.0 100%