認定倫理的ハッカー（CEH）勉強ガイド

第6章 ウェブベースのハッキングサーバとアプリケーション

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

「ショーシャンクの空に」という映画を見たことがあるだろうか？もし私たちが教室で一緒にいて、あなたが「ノー」と答えたら、私はすべての議事を中断し、この本を読んでいるあなたたち全員に観に行かせるだろう。ペンテストチームが（一般化社会はともかく）、この映画を観たことのないメンバーで機能するかどうか、私にはまったくわからない。言うまでもないが、君たちをそのようにしたことで、私は責任を負いたくない。しかし、授業中ではないし、何をしようと自由だ。だから、映画を観に行かない皆さんのために私ができることは、ここで総括をすることだ。そしてあなたのために祈る。

映画では、アンディ・デュフレスンという優しくて正直で教養のある銀行家が、妻殺しの罪で冤罪を着せられ、地獄のようなショーシャンク州立刑務所での終身刑を言い渡される。彼はそこで20年の人生を過ごし、あらゆる混乱と抗争の中で、強い友情を築き、人生を変え、悪を阻止することに成功する。また、悪の所長とマネーロンダリング（資金洗浄）に関与した者たちが、その行動の結果に直面することになる中、彼は刑務所から脱獄することに成功する。アンディがどのように刑務所から脱出したかは、この物語のすべてではないが、ここでの議論には適切である。どうやって、と聞かれるかもしれない。説明しよう。

映画の序盤で、アンディの友人エリス・レディングが、チェスの駒を削るための小さなロックハンマーをアンディに渡す。看守は誰もそれを悪いとは思わないので、そのままアンディに持たせた。その後20年間、アンディはコンクリートで固められた壁に大きな穴を開け、リタ・ヘイワース、マリリン・モンロー、ラクエル・ウェルチの大きなピンナップ・ポスターで自分の作品を隠した。巨大な下水管は刑務所から遠く離れた排水溝へと続いている。アンディは看守に賄賂を贈ったり、洗濯車に忍び込んだり、夜中に壁をよじ登って自由に向かって全力疾走したりはしない。そうではなく、アンディは多くのハッカーがターゲットにアクセスするために取るような、刑務所から出るルートを取るのだ。特定の仕事をするために誰もが信頼しているものを使い、それ以外の方法で使われるとは誰も考えもしなかった。

ウェブサーバをハッキングした結果、あなたがその...その...まみれになるとは言っていない。しかし、私が言いたいのは、パスワードやゲート、その他の明らかなセキュリティ・ターゲットの安全確保について、通常かなり良い仕事をしている組織は、巨大でオープンな、公衆に面した玄関を見落としていることが多いということだ。そして、もしあなたが少し汚れることを厭わないのであれば、それらは立派な帰り道となる。最初は少し面倒だが、侵入し直したときには、アンディのポスターが壁に飾られていて素敵だ。

ウェブサーバ

eコマースサイトであれ、従業員やビジネスパートナーが使用するアプリケーション群であれ、あるいは単に一般大衆に情報を提供する手段であれ、あなたの潜在的なターゲットが世界に何を提供するかに関係なく（ ）、その提供物は世界に何かを提供するために設計されたサーバ上に存在しなければならない。ウェブ・サーバは、私たちが遊んでいるバーチャルな世界ではユニークな存在だ。考えてみてほしい。私たちは、所有する他のすべてのものを隠そうと、多くの時間と労力を費やしている。サーバ、ルーター、スイッチを超セキュアな部屋に閉じ込め、ネットワーク・セグメント全体をNATやDMZの背後に隠す。しかし、外部に面したウェブサーバはオオカミの餌食になる。もちろん、アクセスの安全性には最善を尽くしているが、ウェブサーバは全世界に公開されたターゲットなのだ。そして、そのオープン・ターゲットが攻撃者から強い視線を浴びることは間違いない。 ...