パスワード攻撃に対抗するWebサイト側セキュリティ強化策 | 徳丸浩の日記

2013/05/07 593 users フレッツ光メンバーズクラブ 徳丸浩 goo 脅威 攻撃

2013年5月7日火曜日 パスワード攻撃に対抗するWebサイト側セキュリティ強化策 Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース）  フレッツ光メンバーズクラブ（プレスリリース）  eBook Japan（プレスリリース）  My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで... 続きを読む

eBook Japanの発表資料に見るパスワードリスト攻撃の「恐ろしい成果」と対策 | 徳丸浩の日記

2013/04/09 335 users 徳丸浩 ログインページ 総当たり攻撃 パスワードリスト攻撃

2013年4月10日水曜日 eBook Japanの発表資料に見るパスワードリスト攻撃の「恐ろしい成果」と対策 eBook Japanに対する不正アクセスについて、詳細の発表があり、いわゆる「パスワードリスト攻撃」であることが発表されました。 前回のご報告までは「複数のIPアドレスからログインページに対して機械的に総当たり攻撃等を行う大量アクセス行為（ブルートフォースアタック）」とご説明しておりま... 続きを読む