Scanroll 用語集

ブルートフォース攻撃

ID/パスワード等を総当たりで試行する古典的な攻撃手法。

SSHブルートフォース攻撃

SSHサービスを狙ったログイン総当たり攻撃。Linuxサーバーへの代表的脅威。

SQLインジェクション

入力値にSQL文を混入させ、データベースを不正操作する攻撃。

ディレクトリトラバーサル

../を使ってWebサーバー上の機密ファイルを不正取得する攻撃。

DDoS攻撃

多数の端末から同時にアクセスを集中させWebサーバーをダウンさせる攻撃。

Slowloris攻撃

HTTPリクエストを意図的にゆっくり送り、Webサーバーの接続枠を枯渇させる攻撃。

SYN Flood攻撃

TCP接続確立要求を大量に送りつけ接続テーブルを枯渇させるDoS攻撃。

HTTP Flood

正規のHTTPリクエストを大量送信しWebサーバーを過負荷にするアプリ層DoS。

Webshell (Webシェル)

Webサーバー上に設置される遠隔操作用の悪意あるスクリプト。

バックドア

正規認証を経ずにシステムへ侵入できる隠し経路。マルウェアが設置することが多い。

クリプトジャッキング

侵害したWebサーバーのCPUを暗号通貨マイニングに悪用する攻撃。

ゼロデイ攻撃

ベンダーから修正パッチが公開される前の未知の脆弱性を悪用する攻撃。

XML-RPC (WordPress)

WordPressの遠隔操作API。ブルートフォース・DDoS踏み台に悪用される。

.envファイル漏洩

APIキーやDB接続情報を含む.envファイルが外部から閲覧可能になる脆弱性。

nftables

Linux標準のパケットフィルタリングフレームワーク。iptablesの後継。

WAF (Web Application Firewall)

Webアプリへの攻撃をHTTP層で検知・遮断する専用ファイアウォール。

fail2ban

ログ監視に基づき不審なIPを自動ブロックする定番のオープンソースツール。

SSL/TLS証明書

HTTPS通信に必要な暗号化と本人性確認のための電子証明書。

振る舞い検知

シグネチャに頼らず、システム上の異常な挙動からセキュリティ脅威を検出する手法。

脆弱性スキャン

Webサーバーの脆弱性や機密ファイル露出を自動的に探索する行為。

CVE (共通脆弱性識別子)

公開された脆弱性に付与される世界共通の識別番号。

OWASP Top 10

最も重大なWebアプリ脆弱性10カテゴリをまとめた業界標準のリスク文書。