OSコマンドインジェクション攻撃を受けた時の対処方法

OSコマンドインジェクション攻撃はプログラムにあたえるパラメータの命令文を紛れ込ませることで実施されるサイバー攻撃であり、閲覧者からデータの入力や操作を受け付けるWEBサイトがターゲットとなりやすいです。

OSコマンドインジェクション攻撃への対処方法は一旦サイトの機能を止めることです。

機能が止まると命令文も実行されないので、サイバー攻撃からの防御としては有効といえます。

ただし、この対処方法を実施している間は本来のサービスを継続することができません。

サーバー内に保存されているファイルを守るために重要な対処といえますが、他のサービスにバックアップを取るなど、サイバー攻撃に対するリスクを分散することも大切です。