InfraGuard

検知ルール:パストラバーサル

../・各種エンコード・システムパスを使ったファイルアクセス。

重大Web 攻撃パターンNginx

検知内容

../・各種エンコード・システムパスを使ったファイルアクセス。

発火する理由

任意ファイル読み取り(LFI)や設定情報の流出を狙う攻撃です。

最悪の場合

任意ファイルの読み取り

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。