難読化や「.htaccess」にも対応する改ざん防止サービス - BBSec

ブロードバンドセキュリティは、ウェブサイトのコンテンツ改ざん対策サービス「Cracker Detect EXOCET」を提供開始した。

同サービスは、FTPプロクシとして動作し、アップデートされるファイル内部に記載されたURLをチェックすることで、不正サイトへの誘導を目的とした改ざんを未然に防止するセキュリティソリューション。

URLレピュテーションのデータベースには、クラウドマークの「Cloudmark Sender Intelligence」を採用。「Gumblar」攻撃などで見られる難読化にも対応しており、リンク先の安全性を分析する。

FTPによりアップロードされるファイルをすべてスキャンするため、「.htaccess」ファイルの改ざんなどにも対応。攻撃が行われた際は、改ざんに使用されたFTPアカウントを利用者へ通知する。

（Security NEXT - 2010/04/02 ）ツイート